“组织应对生产和服务提供的更改进行必要的评审和控制，以确保持续地符合要求。组织应保留形成文件的信息，包括有关更改评审结果、授权进行更改的人员以及根据评审所采取的必要措施。”
在ISO9001：2015新版标准中，8.2.4产品和服务要求的更改、8.1运行的策划和控制（应控制策划的变更）、6.3变更的策划等多处均提到了因基于风险的思维来管理这些变更。本条款指的是控制“生产和服务提供过程”的变更，比如说生产指令、工艺、质检、设施、流水线、人员、现场环境等8.5.1条款提到的这些因素。
审核时，可以关注生产和服务现场执行的文件的变更/更新记录。因为这类变更，通常会以文件的形式表现出来。
