第六个条款是策划。策划下第一个条款就是应对风险和机遇的措施，这一条款当中隐含了预防措施这个概念，是一个有重大变化的条款。但是，这个条款不仅仅是避免坏事发生，还要寻求改进并把事情做得更好的机会。

       组织要确定需要应对的风险和机遇，以便：保证质量管理体系可以实现预期的结果；避免和减少不想要的效果；达到持续改进。

 

       这里又出现了“确定”一词，意在加强想要的结果。

       组织怎样做到这一条？作为审核员，希望看到什么？

       组织应策划应对这些风险和机遇的措施，以及如何实施这些措施并将其整合到质量管理体系过程中，评价这些措施的有效性。

       应对风险和机遇所采取的措施，应与它们对产品和服务符合性所造成的潜在影响相称。组织可以有多种选择，如避免风险、为了追求一个机会而冒险、消除风险源、改变可能性或后果、分担风险或通过知情决定保留风险等。

       关于风险管理有很多种方法，作为组织，不一定要样样用到，也不必通通知晓。但作为审核员，应该去学习并了解每种方法，比如关于风险管理，有一个很好的标准叫ISO 31000，这个标准列出了一系列风险管理的方法，共有30多个，针对每种方法和技巧都进行了解释。

       作为审核员有必要知晓这些风险管理方法以应对不时之需。作为认证机构，在准备标准转换的时候首先应确保审核员了解风险管理以及风险评审的方法，这点在认证机构质量管理体系审核员的能力中也有要求。