ISO是国际标准化组织（InternationalOrganizationforStandardization）的英文缩写，它是由全球50多个 标准机构组成的国际联盟。 ISO在1987年推出全球公认的质量管理体系——ISO9000系列标准。其标准包括三种质量保证模式：ISO9001、ISO9002、ISO9003，各企业可根据自己的实际情况选择采用。其中以ISO9001和ISO9002应用为广泛。然而在2000年正式公布后，取消了ISO9002和ISO9003，只有ISO9001一项质量管理体系要求的标准，通用于所有产品/服务及不同规模的组织。通过ISO9000质量体系认证可提高企业管理水平，提高工作效率和降低质量成本，提高企业综合形象和产品的可信度。 ISO14000系列标准是由国际标准化组织（ISO）第207技术委员会（ISO/TC207）组织制定的环境管理体系标准，其标准号从14001至14100，共100个标准号，统称为ISO14000系列标准。它是顺应国际环境保护的发展，依据国际经济贸易发展的需要而制定的。目前正式颁布的有ISO14004、ISO14004、ISO14010、ISO14011、ISO14012、ISO14040等5个标准，其中ISO14001是系列标准的核心标准，也是 可用于第三方认证的标准。

ISO13485认证风险管理的新要求 1、产品定性或定量特征的判定: 1.1产品的预期用途和使用应规定产品预期在何种环境下使用、操作者应具有的技能和进行的培训。 1.2产品中使用的材料／部件应考虑的因素包括与性有关的特征是否已知。 1.3产品是否以无菌的形式提供应考虑的因素包括产品是预期一次性使用还是重复使用、采用何种包装、贮存寿命及使用的灭菌处理形式。 1.4产品是否有限定的贮存寿命 应考虑的因素包括贴标签或标志及此类产品的处置。 2、对产品可能造成伤害的潜在源，一般涉及以下方面： 2.1环境危害：因废物或器械处置的污染 2.2使用的危害： a)不适当的标签； b)不适当的使用前检查说明书； 2.3功能失效、维护及老化引起的危害： a)与预期用途不相适应的性能特征。 b)不适当的重复使用。 c)缺乏适当的寿命终止规定。 d)不适当的包装及存放环境 3、对每项危害的风险估计 3.1针对判定的每项可能的危害，利用可得到的有效数据/资料、 相关标准、医学证明、适当的调查结果，评估在正常和失效两种状态下的所有风险。 3.2评估时可采用定量或定性的方法进行,根据需要可选用潜在失效模式和效应分析、故障树分析及危害和可操作性研究。 4、风险评审 4.1经过对危害的风险评估，确定其是否在可接受的水平。 4.2若某项危害风险超出了可接受水平，则应对此项危害采取措施，降低风险。 提交 4.3若危害仅在故障发生时才超出可接受水平，则应说明： a)危害发生前，使用者能否发现故障； b)故障能否通过生产控制或性维护； c)误用能否导致故障； d)能否增加报警。 5、风险降低及防范措施 风险可以通过以下适当手段得到降低并达到可以接受的水平。 5.1直接手段：即从设计开发方面予以控制。 5.2间接手段：即从防范措施方面予以控制。 5.3附有说明的方式：即从产品的使用时间和频次、限制用途、寿命或环境等方面进行控制。 6、其它危害的产生 确定在降低风险过程中是否会引起新的危害产生。 7、所有已判定危害的评估 若对所有的危害项都估计了风险并在可接受水平时，则可进8，否则退回至3。 8、风险分析报告 8.1应将风险分析的结果形成文件，从而可以在考虑到的产品的预期应用和用途的条件下，对已判定的危害是否可以接受作出决断。 8.2当有新的资料／数据可应用时，应考虑进行一次新的风险分析。如随时间的推移风险起了变化及快速发展的技术有可能、增加或降低任一特定危害的风险及新的风险可能出现或首次被判定，都应考虑进行一次新的风险分析。