新版iso9001質量管理體系標準有三個核心內容：基于風險的思維、PDCA循環、過程方法。基于風險的思維是2015版標準提出的新的理念。基于風險的思維貫穿于整個iso9001質量管理體系之中。下面具體介紹一下基于風險的思維的意義。

     基于風險的思維是組織的一種自覺行為。建立具有風險意識的組織文化是應對風險和機會的首要任務，其可促進組織風險管理水平和員工風險管理素質的提升，保障組織風險管理目標的實現，促進組織建立有效的風險管理機制。

     基于風險的思維是組織的一種自覺行為，支持過程方法并貫穿整個管理體系，在建立質量管理體系時組織需識別出預期實現的目標和期望的結果，在系統策劃過程及過程活動時應識別可能影響實現這些目標和期望結果的因素，其中包括相關風險和機遇。

     應用基于風險的思維方法，可以幫助組織建立主動預防的質量價值觀和企業文化，關注更好地完成使命和達成目標，以及改進的工作方式。基于風險的思維、過程方法和PDCA循環三者需結合運用。

     新版iso9001質量管理體系標準沒有要求使用正式和統一的風險管理標準來識別風險和機遇，也沒有固定和統一的方法適用于各種iso9001質量管理體系，組織可以選擇適合自己的方式來識別其與其iso9001質量管理體系預期結果有關風險和機遇，應用時還應結合實際有所創新。組織應在理解組織及環境、相關方的需求和愿望的基礎上，充分識別需要應對的風險和機遇。由于使用了基于風險的思維，對組織的定性的要求會減少了許多，并以基于績效要求替代，在過程、成文信息和組織職責方面具有更大的靈活性和更好的適用性。