“基于风险的思维是实现质量管理体系有效性的前提。本标准以前的版本已经隐含基于风险思维的概念，例如：采取预防措施消除潜在的不合格，对发生的不合格进行分析，并采取与不合格的影响相适应的措施，防止其再发生。”老版本在其它条款中也有隐含，如员工意识、合同评审、质量策划等。但没有现在这么明确，并形成重要的独立的条款。
“为了满足本标准的要求，组织需策划和实施应对风险和利用机遇的措施。应对风险和利用机遇可为提高质量管理体系有效性、实现改进结果以及防止不利影响奠定基础。”提出了对风险和机遇的基本策略：策划和实施相关的措施。
“机遇的出现可能意味着某种有利于实现预期结果的局面，例如：有利于组织吸引顾客、开发新产品和服务、减少浪费或提高生产率的一系列情形。利用机遇所采取的措施也可能包括考虑相关风险。风险是不确定性的影响，不确定性可能有正面或负面的影响。风险的正面影响可能提供机遇，但并非所有的正面影响均可提供机遇。”风险可能会带来机遇，但首先是要控制风险，然后是利用好机遇。新标准强调了革新和创新等更为活跃的管理思维，强调在运动中、变化中求发展，不因循守旧、墨守成规。当机遇出现，我们应该如何应对呢？可以针对可能发生的机遇策划一些程序，比如说“公共关系危机处理流程”，当出现公关危机的时候，如何应对，努力将负面的影响转化为正面的对企业有益的影响。
