新版iso9001质量管理体系标准有三个核心内容：基于风险的思维、PDCA循环、过程方法。基于风险的思维是2015版标准提出的新的理念。基于风险的思维贯穿于整个iso9001质量管理体系之中。下面具体介绍一下基于风险的思维的意义。

     基于风险的思维是组织的一种自觉行为。建立具有风险意识的组织文化是应对风险和机会的首要任务，其可促进组织风险管理水平和员工风险管理素质的提升，保障组织风险管理目标的实现，促进组织建立有效的风险管理机制。

     基于风险的思维是组织的一种自觉行为，支持过程方法并贯穿整个管理体系，在建立质量管理体系时组织需识别出预期实现的目标和期望的结果，在系统策划过程及过程活动时应识别可能影响实现这些目标和期望结果的因素，其中包括相关风险和机遇。

     应用基于风险的思维方法，可以帮助组织建立主动预防的质量价值观和企业文化，关注更好地完成使命和达成目标，以及改进的工作方式。基于风险的思维、过程方法和PDCA循环三者需结合运用。

     新版iso9001质量管理体系标准没有要求使用正式和统一的风险管理标准来识别风险和机遇，也没有固定和统一的方法适用于各种iso9001质量管理体系，组织可以选择适合自己的方式来识别其与其iso9001质量管理体系预期结果有关风险和机遇，应用时还应结合实际有所创新。组织应在理解组织及环境、相关方的需求和愿望的基础上，充分识别需要应对的风险和机遇。由于使用了基于风险的思维，对组织的定性的要求会减少了许多，并以基于绩效要求替代，在过程、成文信息和组织职责方面具有更大的灵活性和更好的适用性。