以上提到的各方面风险均应予以识别并控制，我们都很清楚。问题是，不同的企业应用同样或同类型的体系标准对于所涉及的过程能以同一种方式去控制么？答案是否定的。因为不同的企业的每一个过程的风险是不同的。如：一般的制造企业，材料对产品影响至关重要。采购及供应商管理过程便是高风险过程，相应的文件及管控要求也自然比较高。而那些纯加工企业，加工材料由客户提供。采购仅限于辅助材料或设备工装。这类企业的在建立体系时采购及供应商管理过程自然就无需多关注了。
体系建立时，风险大小基本上决定了该过程中人员能力及培训要求、文件的多少及详略程度等。所以，企业在建立质量管理体系（这些质量管理体系包括通用标准如ISO9001认证；行业专用标准如ISAS9100/TSSO13485）时，充分识别各过程的风险，然后根据风险大小建立相应的控制方式，并以此建立适当的文件体系。方能确保体系与企业运作的符合性、适宜性、有效性。
某建筑工程公司，几乎所有建筑及装饰公司的关键风险点均应在于每一个项目的进度及交底策划；各阶段的监控、验收及工程监理。
想了解更多的iso9001：2015新版知识，可以查询iso9001：2015内审员培训班学习。
2016年06月08日江苏新铁重工启动iso9000认证新版咨询
2015版iso9001文件要求方面，都有哪些变化？2015版ISO9001认证怎样进行审核？ISO9001:2015换版要做哪些准备赛学教您如何应用递进关系方法提高企业质量管理体系认证的有效性，快速获得国际国内认可的2015版质量管理体系认证证书。