风险和机遇被认为是ISO 9001:2015的根本。标准中有不少于13个条款的内容直接提到了风险和机遇，风险和机遇直接将标准要求串联了起来。

如果组织在识别风险和机遇上的工作做得不够，QMS将无法有效。审核员应当验证风险和机遇包括影响预期成果的因素、防止问题再发生，并推动改进。

一旦风险和机遇得到识别，必须策划应对措施去解决这些问题。 ISO 9001:2015并没有特别提到要优先考虑哪些风险和机遇，然而标准鼓励组织去做风险分级。

因为风险和机遇是无限的，但资源不是。