在ISO9000认证风险管理的原则中，有几下几个原则经常用到：
1、过程方法原则用风险管理的方法
在应用ISO9000认证过程方法原则的策划阶段，过程识别中用风险管理的方法，是审查所用的"活动和相关的资源"可不可靠，不可靠就是风险，存在风险的过程应采取应对措施以消除风险，有风险的过程不能用。
2、基于事实的决策方法原则用风险管理的方法
在应用基于事实的决策方法的策划阶段权限和授权用ISO9000认证风险管理的方法，是领导者给下属赋予权限和授权时，应考察受权者，若认为他不可靠，存在滥用权力或/和以权谋私的倾向，就不应给他授权。如果已经给他授权，则应该用上述介绍的应对风险方法中适宜的方法对他进行管理，防止他出现违规行为。
3、与供方互利的关系原则用风险管理的方法
在应用ISO9000认证与供方互利的原则的策划阶段合作战略策划和关键供方用风险管理的方法，是识别供方的优势，如果供方的优势太大，对企业造成很大潜在威胁，企业最好不与它合作，不把它作为关键供方，或者采取风险应对的方法对付它，防止它给企业带来伤害。

上一篇：ISO9000认证内部环境信息
下一篇：ISO9000认证设备档案管理