1、ISO認證產(chǎn)品和服務的要求，運行的策劃與控制 為保證向顧客提供滿足要求的產(chǎn)品和服務，組織應事先對顧客的規(guī)定、合同或訂單要求、適用于產(chǎn)品和服務的法律法規(guī)要求等予以 評審。同時應通過以下措施對所需的過程進行策劃、實施和控制；確定產(chǎn)品和服務的要求及所需的資源；建立過程、產(chǎn)品和服務的 接收準則；控制策劃的變更和外程；識別評估重要環(huán)境因素和危險因素；識別潛在的緊急情況并策劃應急響應措施。 2、產(chǎn)品和服務的設計與開發(fā) 組織應建立、實施和保持設計和開發(fā)的策劃、輸入、過程控制、輸出以及更改的過程，確保后續(xù)的產(chǎn)品和服務的提供。在設計和開 發(fā)的各個控制階段，主要考慮設計和開發(fā)活動的性質、產(chǎn)品和服務的具體類型、輸出滿足輸入的要求、提供產(chǎn)品和服務過程的需求 ，設計和開發(fā)流程見附圖。 3、生產(chǎn)和服務提供的控制 組織應在一切資源（包括人員、設備、基礎設施、運行環(huán)境、可獲得的成文信息等）受控條件下進行生產(chǎn)和服務的提供。在生產(chǎn)和 服務提供的整個過程中應按照監(jiān)視和測量要求識別輸出狀態(tài)，實現(xiàn)可追溯性。 在確定所要求的產(chǎn)品和服務交付后的覆蓋范圍及程度時，組織應考慮法律法規(guī)的要求、與產(chǎn)品和服務相關的潛在不良后果、產(chǎn)品和 服務的性質及使用壽命、顧客要求與反饋。應對生產(chǎn)和服務提供的更改，進行必要的評審和控制，確保持續(xù)符合要求。當驗證產(chǎn)品 和服務的要求已符合接收準則并得到有關授權人員的批準時，方可向顧客交付產(chǎn)品和服務。 對不符合要求的輸出進行識別和控制，防止非預期的使用或交付。在產(chǎn)品交付之后，以及在服務提供期間或之后發(fā)現(xiàn)不合格產(chǎn)品和 服務時，應根據(jù)不合格的性質及其對產(chǎn)品和服務符合性的影響采取適當措施，如糾正、隔離、限制、退貨或暫停對產(chǎn)品和服務的提 供；告知顧客；獲得讓步接收的授權。對不合格輸出進行糾正之后應驗證其是否符合要求

并非所有風險都同樣重要，這并不奇怪。有些風險發(fā)生的可能性要低得多，而另一些風險如果你不阻止它們，肯定會發(fā)生。同樣，有些風險如果確實發(fā)生，就會造成很多問題，而另一些風險則很難產(chǎn)生問題，或者在發(fā)生時很容易修復。甚至重要的是要考慮當風險發(fā)生時，它有多可能注意到事件-如果它可能被忽視，但會造成大量的麻煩，那么努力確保它不發(fā)生可能是至關重要的。 對于那些熟悉使用失敗模式和效果分析(FMEA)過程的人，會了解每個識別的風險都是根據(jù)效果的嚴重程度、發(fā)生的可能性和由于控制到位而被檢測的機會來評估的。認證 例如，如果供應商通知您他將停止制造組件，您可能會將風險評估為非常重大，因為這將阻礙您向客戶交付產(chǎn)品的能力。第二個例子，如果設備磨損會在一個過程中產(chǎn)生不良部件，如果廢料的成本很低，而且檢測的機會很高，可能不是一個重大的風險。在你的評估中，你會想看看三件事：嚴重程度、發(fā)生和可檢測度。如果風險發(fā)生，問題會造成多嚴重？風險有多大可能發(fā)生？？如果問題發(fā)生了，你有多可能發(fā)現(xiàn)它？即使您沒有使用正式的FMEA模板，使用這些評估標準將幫助您確定風險是否足夠大，以做一些事情。