審核組織必須建立審核方案目標(biāo)。審核方案的管理人員應(yīng)該對(duì)審核方案的風(fēng)險(xiǎn)進(jìn)行識(shí)別和評(píng)估，ISO19001條款5.3.4中明確了審核中需要進(jìn)行管理的具體風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)可能 與下列事項(xiàng)有關(guān)：
    策劃：如未設(shè)定適宜的審核目標(biāo)和未能確定審核方案的范圍和程度。
    資源：如沒(méi)有足夠的時(shí)間制定審核方案或?qū)嵤徍恕?br/>    審核組的選擇的審核組不具備有效實(shí)施審核的整體能力。實(shí)施，如沒(méi)有有交換溝通審核方案；記錄及期控制，如未能適宜地保護(hù)用于證明審核方案有效性的審核記錄。
    監(jiān)視、評(píng)審和改進(jìn)審核方案，如沒(méi)有有效的監(jiān)視審核方案的結(jié)果。
    ISO31000指出，風(fēng)險(xiǎn)管理過(guò)程主要包括：環(huán)境建設(shè)、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評(píng)估以及風(fēng)險(xiǎn)處理，根據(jù)該標(biāo)準(zhǔn)的要求，審核方案管理人員還需要負(fù)責(zé)對(duì)風(fēng)險(xiǎn)進(jìn)行分析和評(píng)估，且必須遵照管理過(guò)程步驟或與其他相似的模型實(shí)施。