雖然風(fēng)險(xiǎn)管理不需要一個(gè)程序，但有一個(gè)過程來(lái)確定風(fēng)險(xiǎn)評(píng)估的誰(shuí)、什么、地點(diǎn)、原因和方式，將確保這個(gè)過程在您的公司中正確地發(fā)生。過程中風(fēng)險(xiǎn)評(píng)估由誰(shuí)負(fù)責(zé)？？當(dāng)風(fēng)險(xiǎn)被識(shí)別時(shí)需要發(fā)生什么？在這個(gè)過程中風(fēng)險(xiǎn)評(píng)估將發(fā)生在哪里？風(fēng)險(xiǎn)評(píng)估何時(shí)需要發(fā)生，何時(shí)不需要發(fā)生？為什么你要進(jìn)行風(fēng)險(xiǎn)評(píng)估（這會(huì)大大影響所需的細(xì)節(jié)）？風(fēng)險(xiǎn)評(píng)估是如何進(jìn)行的，風(fēng)險(xiǎn)處理是如何記錄、控制和溝通的？與貴公司的所有程序一樣，風(fēng)險(xiǎn)評(píng)估和管理程序應(yīng)包括一些重要信息，如程序的識(shí)別和描述（例如標(biāo)題、日期、作者或參考編號(hào)），以便員工知道程序是關(guān)于什么的，如果他們需要澄清，可以與誰(shuí)交談。同樣，有一種格式可以確保很容易地找到程序的誰(shuí)、什么、在哪里、何時(shí)、為什么以及如何，這樣就可以使員工很容易地知道他們需要在組織中做什么來(lái)進(jìn)行風(fēng)險(xiǎn)管理。認(rèn)證

ISO9000認(rèn)證 控制所有過程的質(zhì)量 ISO9000族標(biāo)準(zhǔn)是建立在“所有工作都是通過過程來(lái)完成的”這樣一種認(rèn)識(shí)基礎(chǔ)上的。一個(gè)組織的質(zhì)量管理就是通過對(duì)組織內(nèi)各種過程進(jìn)行管理來(lái)實(shí)現(xiàn)的，這是ISO9000族關(guān)于質(zhì)量管理的理論基礎(chǔ)。當(dāng)一個(gè)組織為了實(shí)施質(zhì)量體系而進(jìn)行質(zhì)量體系策劃時(shí)，首要的是結(jié)合本組織的具體情況確定應(yīng)有哪些過程，然后分析每一個(gè)過程需要開展的質(zhì)量活動(dòng)，確定應(yīng)采取的有效的控制措施和方法。 質(zhì)量管理的中心任務(wù)是建立并實(shí)施文件化的質(zhì)量體系 質(zhì)量管理是在整個(gè)質(zhì)量體系中運(yùn)作的，所以實(shí)施質(zhì)量管理必須建立質(zhì)量體系。ISO9000族認(rèn)為，質(zhì)量體系是有影響的系統(tǒng)，具有很強(qiáng)的操作性和檢查性。要求一個(gè)組織所建立的質(zhì)量體系應(yīng)形成文件并加以保持。典型質(zhì)量體系文件的構(gòu)成分為三個(gè)層次，即質(zhì)量手冊(cè)、質(zhì)量體系程序和其它質(zhì)量文件。質(zhì)量手冊(cè)是按組織規(guī)定的質(zhì)量方針和適用的ISO9000族標(biāo)準(zhǔn)描述質(zhì)量體系的文件。質(zhì)量手冊(cè)可以包括質(zhì)量體系程序，也可以指出質(zhì)量體系程序在何處進(jìn)行規(guī)定。質(zhì)量體系程序是為了控制每個(gè)過程質(zhì)量，對(duì)如何進(jìn)行各項(xiàng)質(zhì)量活動(dòng)規(guī)定有效的措施和方法，是有關(guān)職能部門使用的文件。其它質(zhì)量文件包括作業(yè)指導(dǎo)書、報(bào)告、表格等，是工作者使用的更加詳細(xì)的作業(yè)文件。對(duì)質(zhì)量體系文件內(nèi)容的基本要求是：該做的要寫到，寫到的要做到，做的結(jié)果要有記錄，即寫所需，做所寫，記所做的九字真言。