ISO9000,2015版标准
组织应策划：
a) 风险和机遇的应对措施；
b) 如何
1)在质量管理体系过程中纳入和应用这些措施（见4.4）
2)评价这些措施的有效性
采取的任何风险和机遇的应对措施都应与其对产品、服务的符合性和顾客满意的潜在影响相适应。
注：可选的风险应对措施包括风险规避、风险降低、风险接受等。
6.2 质量目标及其实施的策划
组织应在相关职能、层次、过程上建立质量目标。
质量目标应：
a)与质量方针保持一致
b)与产品、服务的符合性和顾客满意相关
c)可测量（可行时）
d)考虑适用的要求
e)得到监测
f)得到沟通
g)适当时进行更新
组织应将质量目标形成文件。
在策划目标的实现时，组织应确定：
a) 做什么；
b) 所需的资源（见7.1）；
c) 责任人；
d) 完成的时间表；
e) 结果如何评价。
6.3变更的策划
组织应确定变更的需求和机会，以保持和改进质量管理体系绩效。
组织应有计划、系统地进行变更，识别风险和机遇，并评价变更的潜在后果。
注：变更控制的特定要求在第8 条规定。
7 支持
7.1资源
7.1.1 总则
组织应确定、提供为建立、实施、保持和改进质量管理体系所需的资源。
组织应考虑：
a) 现有的资源、能力、局限
b) 外包的产品和服务
7.1.2 基础设施
组织应确定、提供和维护其运行和确保产品、服务符合性和顾客满意所需的基础设施。
注：基础设施可包括：
5 / 14