（6）环境依赖:风险管理取决于组织所处的内部和外部环境以及组织所承担的风险。需要特别指出，风险管理受人文因素的影响。
ISO9001:2015管理体系认证机构的选择
很多因素会影响到组织对认证机构的选择，以下是几个常见的情形：
①关键顾客建议、要求或*认证机构；
②集团公司统一要求的认证机构；
③在本行业认证中**与*的认证机构；
④与本行业良好组织的认证机构保持一致；
⑤行业协会推荐的认证机构；
⑥组织通过某种强制审查时被暗示要求选择的认证机构；
⑦通过网上查询到的、认证机构的自我推荐、咨询机构的推荐或者其他第三方的推荐；
⑧决策者熟悉或有某种关系的认证机构。
目前在认证机构必须需要再中国国家认证认可监督管理**，全称为“*人民共和国国家认证认可监督管理局”，简称“认监委能查询到
**度较高的国外在华管理体系认证机构有DNV GL挪威船级社、BSI英国标准、TÜV德国莱茵、BV法国必维、SGS瑞士通标等，管理体系认证证书的认可方（习惯上也称为授信方）不仅有CNAS，也包括欧美的比如荷兰RvA、英国UKAS和美国ANAB等。对于外资企业、产品出口型企业或其他跨国企业而言，管理体系的认证，选择外籍认证机构应该是顺理成章的。
从多年的认证实践来看，组织选择境外认证机构实施管理体系认证的优势主要以下几点。
其一，这些机构动辄都有几十年甚至上**的历史，为非**的民间机构（其中不乏非营利性机构），在**工业界和**间都享有很高的威望，这些威望不是媒体吹出来的、更不是所在国**扶植起来的，而是长期技术、管理、人才、研发等综合优势为保证条件下为各国不同组织提供优质增值服务所造就的和被认同、认可的，单就管理体系认证而言只不过是这些跨国机构业务的一小部分。
其二，这些机构也是**许多工业技术领域的正规公司，是许多国际间通用工业技术标准的制定者，也是各ISO管理体系标准出台前主要参考标准的制定者之一。这些机构由于有欧美总部的技术支持，在各管理体系认证标准的理解、应用与符合性判定方面会更接近各ISO管理体系标准本身的初衷，有利于组织管理体系运行符合性和有效性的持续提升。
其三，这些认证机构各方面管理比较正规，认证前期服务、合同签署、审核安排、审核、费用结算等人员都是分属不同部门，不是某个人一竿子管到底。认证机构及审核人员都有非常明确和规范的职业操守，并且能够严格执行。重要的是审核比较严格，非常注重被审核对象的风险管理水平，特别是对相应法规标准的切实遵守，如果组织管理水平与风险管理都不理想时，很有可能不会接单，决不是只要给钱就一定会通过认证的那种。
所以对于那些想通过（质量等）管理体系认证而自身管理管理基础薄弱甚至连适用法规遵守有时都成问题的组织，在选择这些*的境外认证机构时要考虑清楚。
从认证费用来讲，境外认证机构的费用当然要比本土认证机构要高一些，不过高出的部分完全可以被这些品牌所弥补，重要的是除了明交的费用外，组织不需要考虑另外支付任何的其他“额外”费用。
有许多证据显示，医疗、教育等行业令人恶心的收受红包的潜规则也被传染到认证业，某些“不良”认证机构审核员在审核时会接受红包或者组织会被某些人（如类似中介性质的人员）暗示给审核员红包，不然在审核过程中是会有“麻烦的”，正规的谋求依靠管理体系实施提升管理水平和经营业绩的组织决策者是不应该选择这类认证机构的。
组织选择管理体系认证机构好综合考虑以下原则后做出决定：
①顾客原则：一般情况下要选择组织主要顾客要求或者推荐的认证机构；
②品牌原则：认证机构的名气、公信、威望越高越好；
③专业原则：认证机构对组织行业越熟悉甚至*越好；
④体系原则：认证机构能够认证的管理体系越多越好；
⑤地域原则：认证机构所在地或其分支机构所在地离组织越近越好；
还有一点非常重要，认证费用对于绝大多数组织来讲，就是毛毛雨的事情，如果在这点上还要什么节约、贪什么*，则很可能是一家资质不全、能力不够的认证机构，其后果是非常糟糕的，比如通过其质量管理体系审核，到头来其管理体系文件连起码的审查都过不了关，岂不是荒唐至较。
当然，体系认证委托方（一般情况下就是组织自身）不能与选定的认证机构有认证认可条理规定的关系，如“认证机构不得与认证委托人存在资产、管理方面的利益关系。”
接触选定的认证机构时机应该在体系试运行之前，签订认证合同好在组织确定的初防（**阶段审核）日期的**个月，因为很多认证机构的审核安排是以三个月甚至更长时段为基准的。
组织可以口头要求认证机构派遣综合能力高的审核员前来审核，如果通过了解知道哪位审核员能力高能够给组织带来更大的受益也可以点名要求其前来审核，认证机构会尽量予以安排；反过来，如果通过审核，组织上下一致不认同某位审核员的审核能力、方式或举止，也可以向认证机构要求以后不要安排此人到组织审核，他们会满足这个要求的。
无论组织（质量）管理体系的建立过程中有无咨询机构咨询、有无外部培训（如内审员培训等），均不会影响其实施（第三方）认证审核，**《*人民共和国认证认可条例》*二十条明确规定“认证机构不得以委托人未参加认证咨询或者认证培训等为理由，拒绝提供本认证机构业务范围内的认证服务，也不得向委托人提出与认证活动无关的要求或者限制条件。
（5）以信息为基础:风险管理过程要以有效的信息为基础。这些信息可通过经验、反馈、观察、预测和*判断等多种渠道获取，但使用时要考虑数据、模型和*意见的局限性。
ISO9001:2015质量管理体系风险管理的八项原则
http://jsyc9999.cn.b2b168.com
