识别风险 – 这要基于所处的背景环境。

　　使用基于风险的思维来划分过程的优先顺序。

　　以风险的优先顺序来管理过程。

　　ISO 9001:2015 没有规范的风险管理要求。

　　ISO 31000 《风险管理 — 原则与指南 》对想要或需要更规范方法来管理风险的组织可能是个有 用参考文件（但不是强制使用

　　平衡考虑风险与机遇

　　分析并确定风险的优先顺序