​实现ISO9001:2015质量管理体系有效性的基础就是“基于风险思维”，那么，我们该如何理解“基于风险的思维”呢？

风险

概念界定：不确定性的影响。“不确定性”能够有积极主动总和负面的影响。鉴别风险并策划和执行应对风险和机会的举措，主要目的是，风险和机会的应对为进一步提升质量认证体系实效性，完成优化的结论并防止消极的实际效果构建起基本。风险中积极主动的一部分可产生机会，但并不是所有风险的良好影响都会造成机会。

引用GB/T23694《风险管理术语》

注1：影响是指偏离预期，可以是正面的和/或负面的。

注2：目标可以是不同方面（如财务、健康与安全、环境等）和层面（如战略、组织、项目、产品和过程等）的目标。

注3：通常用潜在事件、后果或者两者的组合来区分风险。

注4：通常用事件后果（包括情形的变化）和事件发生可能性的组合来表示风险。

注5：不确定性是指对事件及其后果或可能性的信息缺乏或了解片面的状态。