确定控制和其他选项以减少风险认证 你接下来做什么？然后，你需要扩大你对每一种风险的思考。如果一个风险会给你带来困难，并有50%的机会发生，那么你将需要评估你将对此做什么-换句话说，你将实施什么控制。 记住，如果风险的重要性不值得采取行动，你也可以选择无所作为。知道风险有多大，或者换句话说，它将如何影响你，是你在决定你将如何反应之前首先需要做的事情。你将设置什么控制？为了使基于风险的思维为您的组织工作，您将希望使您的风险控制与您的风险意义相匹配。 那么，在确定哪些风险是重大的之后，你会怎么做？您将希望确定为每个风险设置哪些控制，但如何做到这一点？秘密是利用风险意义来决定需要什么样的控制水平。 因此，一旦你知道风险有多大，就更容易知道你需要做些什么。与那些没有重大风险的风险相比，非常重大的风险需要更多的关注和更大的计划。你可以投入一个工程控制，以阻止一个重大的潜在风险的发生，而一个轻微的风险，可以注意到和固定容易，几乎没有成本或时间影响，可能只是监测与行动计划时，它发生。这些控制措施或其他备选办法需要根据其旨在应对的每一种风险的重要性进行评估。

IATF16949认证体系组织环境 很多企业在实施IATF16949认证体系时仍使用实施ISO9001认证体系时分析的内外环境，这是否合适在暂在此置评，在看完下面关于组织环境解读后相应会有一个清晰认识。 理解组织环境是决定影响组织实现持续成功的能力的因素的过程。在确定组织的背景时，需要考虑以下三个方面关键因素是： a）利益相关方； b）外部问题； c）内部问题。 1.与IATF16949认证体系或ISO9001认证体系要求相关的利益相关方 利益相关者是指那些能够影响、受组织决策或活动影响或认为自己受组织决策或活动影响的人。组织 应确定哪些利害关系方是相关的。这些相关的相关方可以是外部的和内部的，并且可以影响组织实现持续? 成功的能力，包括客户。 组织应确定哪些利益相关方： A）如果不满足相关的需求和期望，则是其持续成功的风险； b）可以提供增强其持续的成功的机会。 相关利益相关方一旦确定，组织应： ——确定他们的相关需求和期望，确定应该解决的问题； ——建立必要的程序以满足相关方的需要和期望。 组织应该考虑如何与相关方建立持续的关系，以获得利益，例如改善绩效、对目标和价值的共同理解、 以及增强的稳定性。 2?与IATF16949认证体系或ISO9001认证体系相关外部和内部问题 2.1 外部问题是存在于实施IATF16949认证体系或ISO9001认证体系组织外部的可能影响组织实现持续成功的能力的因素，例如： a）法律和法规要求； b）特定领域的要求和协议； c）竞争； d）全球化； e）社会、经济、政治和文化因素； f）技术的革新和进步； g）自然环境。 2.2.内部问题是实施IATF16949认证体系或ISO9001认证体系组织内部存在的能够影响组织取得持续成功的能力的因素，例如： a）尺寸和复杂性； b）活动和相关过程； C）战略； d）产品和服务类型； e）性能； f）资源； g）能力和组织知识水平； h）成熟度； i）创新。 在考虑IATF16949认证体系或ISO9001认证体系外部和内部问题时，组织应考虑过去的相关信息、其现状和其战略方向。 组织应确定哪些外部和内部问题可能导致其持续成功的风险或增强其持续成功的机会。? 基于这些问题的确定， 管理层应该决定哪些风险和机会应该被处理，并开始建立、实施和维护必要的过程。 组织应考虑如何建立、实施和维持一个监测、审查和评估外部和内部问题的过程，同时考虑要采取行动的任何后果（见 7.2）。