Risikobasert tilnærming med fokus på både trusler og muligheter blir stadig viktigere. Bedriften skal kontinuerlig vurdere hva som kreves av planlegging og pro-aktive tiltak for å styre og lede virksomheten.
Risikostyring har tradisjonelt vært innarbeidet i forbindelse med HMS-forhold, men de nye standardene er tydelige på risikostyring av forhold knyttet til levering av produkter og tjenester. Bedriften må derfor etablere styring av alle potensielle forhold som kan påvirke kundetilfredsheten, både positivt og negativt.
"Det er en utfordring for organisasjoner å konsekvent oppfylle krav og ta hensyn til framtidige behov og forventninger i et stadig mer dynamisk og komplekst miljø. Det kan bli nødvendig å innføre ulike former for forbedring i tillegg til korrigering og kontinuerlig forbedring, for eksempel gjennombrudd for generelle endringer i teknologi, innovasjon og omorganisering."
NB: Nye behov og trender, kan medføre at kunnskap må økes eller oppdateres.
Å ta hensyn til risikoer kan omfatte:
Risikokartlegging:
Det er viktig at bedriften planlegger og gjennomfører kartlegging av egen virksomhet slik at alle aktuelle farer og problemstillinger blir fanget opp.
Å ta hensyn til muligheter kan omfatte: