标准6.1要求组织确定需要应对的风险和机遇并策划应对风险和机遇的措施。组织要根据需要建立适当的风险识别、分析、评价、处理的过程，全面充分地识别组织风险、战略风险、合规风险、运营风险，结合各过程确定的相关风险和机会，制定相应控制措施，确保风险可控、机遇可用。增强有利影响，避免和减少不利影响。

  6.全面策划并管理好“变更”。

  新标准在6.3“变更的策划”对质量管理体系变更策划提出了要求。要求对变更要经策划并系统地实施，要考虑变更的目的及其潜在结果、质量管理体系的完整性、资源的可获得性、职责和权限的分配和再分配。7.5.3e)有关形成文件的信息的“变更控制”要求对文件修改进行版本控制; 8.1“运行策划和控制”中“组织应对策划的变更进行控制并评审非预期变更的结果，必要时采取措施减轻任何负面影响”，对运行控制策划的变更提出了要求;8.2.4对产品和服务要求的更改提出了要求;8.3.6对“设计和开发”更改提出了控制要求;8.5.6对生产和服务提供的更改提出了要求，要求进行评审和控制，以确保稳定地符合要求。组织要整体策划和管控体系的变更和各过程的更改，要关注外部动态变化，策划好变更时机，把握变更带来的任何潜在后果，在变更前做好风险和机会的识别和应对措施的制定，及时全面评审变更的有效性。

  7.确定、获取、分享、创新、应用好与组织运行过程相关的知识。

  新标准在7.1.6中对组织的知识管理提出了要求，要求组织确定过程运行以及达到产品和服务符合性所必要的知识。对知识应保持并在必要程度内可获得。在应对变化的需求和趋势时，应考虑现有的知识基础并确定如何获得其他的必需知识，并将知识更新升级。为了满足这一要求，组织要建立知识管理过程，明确知识获取、分享、创新、应用的职责、方法和要求，将知识管理放在战略高度，配备知识管理必要的人员和条件，持续改善知识管理，确保质量管理体系和组织日常的经营管理所需的知识资源。