審核組織必須建立審核方案目標。審核方案的管理人員應(yīng)該對審核方案的風(fēng)險進行識別和評估，ISO19001條款5.3.4中明確了審核中需要進行管理的具體風(fēng)險，這些風(fēng)險可能 與下列事項有關(guān)：
    策劃：如未設(shè)定適宜的審核目標和未能確定審核方案的范圍和程度。
    資源：如沒有足夠的時間制定審核方案或?qū)嵤徍恕?br/>    審核組的選擇的審核組不具備有效實施審核的整體能力。實施，如沒有有交換溝通審核方案；記錄及期控制，如未能適宜地保護用于證明審核方案有效性的審核記錄。
    監(jiān)視、評審和改進審核方案，如沒有有效的監(jiān)視審核方案的結(jié)果。
    ISO31000指出，風(fēng)險管理過程主要包括：環(huán)境建設(shè)、風(fēng)險識別、風(fēng)險分析、風(fēng)險評估以及風(fēng)險處理，根據(jù)該標準的要求，審核方案管理人員還需要負責(zé)對風(fēng)險進行分析和評估，且必須遵照管理過程步驟或與其他相似的模型實施。