管理體系繼承了質(zhì)量管理的經(jīng)典管理理念經(jīng)過幾十年的發(fā)展和實(shí)踐，一些現(xiàn)代的管理理念也在管理體系中得到應(yīng)用。運(yùn)用過程方法、采用PDCA循環(huán)、建立風(fēng)險(xiǎn)管理思維、以顧客為關(guān)注焦點(diǎn)等理念被大多數(shù)管理體系標(biāo)準(zhǔn)全部或部分采用。這些核心理念在管理體系中是共性的，掌握這些核心理念，對管理體系的理解和應(yīng)用至關(guān)重要。

國際標(biāo)準(zhǔn)化組織早期發(fā)布的管理體系標(biāo)準(zhǔn)引入了“預(yù)防措施”的概念，卻沒有明確引入風(fēng)險(xiǎn)概念。預(yù)防措施指的是“為消除潛在不合格或其他潛在不期望情況的原因所采取的措施”。預(yù)防措施更關(guān)注“潛在不合格或其他潛在不期望情況的原因”，注重于運(yùn)行層面，并沒有從組織的風(fēng)險(xiǎn)高度考慮組織的持續(xù)成功問題。直到2012年，ISO發(fā)布了1S0/EC導(dǎo)則附錄1，規(guī)定所有IS0管理體系標(biāo)準(zhǔn)的高層結(jié)構(gòu)中應(yīng)對風(fēng)險(xiǎn)和機(jī)遇提出明確要求。

“風(fēng)險(xiǎn)”被定義為“不確定性的影響”，影響是指偏離預(yù)期結(jié)果或目標(biāo)，可以是正面的或負(fù)面的。所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、不能確定的因素。這種不確定性對組織目標(biāo)的影響就是“風(fēng)險(xiǎn)”。

組織的所有活動(dòng)都涉及風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理可以在多個(gè)領(lǐng)域和層次、任何時(shí)間內(nèi)應(yīng)用到整個(gè)組織以及具體職能、項(xiàng)目和活動(dòng)中。為使風(fēng)險(xiǎn)管理變得有效而需要組織遵循風(fēng)險(xiǎn)原則，其目的是將風(fēng)險(xiǎn)管理過程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報(bào)告過程、方針、價(jià)值觀和文化中。為了使風(fēng)險(xiǎn)管理有效，組織宜在各個(gè)層次中遵循以下原則。

(1)風(fēng)險(xiǎn)管理創(chuàng)造和保護(hù)價(jià)值。風(fēng)險(xiǎn)管理有助于目標(biāo)的實(shí)現(xiàn)和績效的改進(jìn)，例如，在人員的健康安全治安、法律法規(guī)符合性、公眾接受性、環(huán)境保護(hù)、產(chǎn)品質(zhì)量、項(xiàng)目管理、運(yùn)營效率、治理和聲譽(yù)方面。

(2)風(fēng)險(xiǎn)管理是整合所有組織過程中的部分。風(fēng)險(xiǎn)管理不是與組織的主要活動(dòng)和過程分開的孤立活動(dòng)。風(fēng)險(xiǎn)管理是管理職責(zé)的一部分，需整合所有組織過程中的部分，包括戰(zhàn)略規(guī)劃、所有項(xiàng)目、變更管理過程。

(3)風(fēng)險(xiǎn)管理支持決策。風(fēng)險(xiǎn)管理可以幫助決策者做出明智的選擇、優(yōu)先的措施和辨別行動(dòng)方向。

(4)風(fēng)險(xiǎn)管理有助于解決不確定問題。風(fēng)險(xiǎn)管理明確地闡述不確定性、不確定性的性質(zhì)以及如何加以解決。

(5)風(fēng)險(xiǎn)管理具備系統(tǒng)性、結(jié)構(gòu)化和及時(shí)性。系統(tǒng)性、及時(shí)性和結(jié)構(gòu)化的風(fēng)險(xiǎn)管理方法有助于提高效率和取得一致、可衡量和可靠的結(jié)果。

(6)風(fēng)險(xiǎn)管理基于最可用的信息。風(fēng)險(xiǎn)管理過程的輸入基于信息源，如歷史數(shù)據(jù)、經(jīng)驗(yàn)、利益相關(guān)方的反饋、觀察、預(yù)測和專家判斷。然而，決策者宜告誡自身和考慮數(shù)據(jù)或所使用模型的局限性，或者專家之間分歧的可能性。

(7)風(fēng)險(xiǎn)管理是量體裁衣的。風(fēng)險(xiǎn)管理是與組織的外部和內(nèi)部狀況及風(fēng)險(xiǎn)狀況相匹配的。

(8)風(fēng)險(xiǎn)管理要考慮人文因素。風(fēng)險(xiǎn)管理認(rèn)識(shí)到可以促進(jìn)或阻礙組織目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部人員的能力、觀念和意圖。

(9)風(fēng)險(xiǎn)管理是透明和包容的。利益相關(guān)方，尤其是組織各層面的決策者適當(dāng)、及時(shí)的參與，確保了風(fēng)險(xiǎn)管理保持相關(guān)性和先進(jìn)性。

(10)風(fēng)險(xiǎn)管理是動(dòng)態(tài)、迭代和應(yīng)對變化的。風(fēng)險(xiǎn)管理持續(xù)察覺和響應(yīng)變化。由于外部和內(nèi)部事件發(fā)生，狀況和知識(shí)在改變，風(fēng)險(xiǎn)的監(jiān)測和評審在進(jìn)行，新的風(fēng)險(xiǎn)會(huì)出現(xiàn)，一些風(fēng)險(xiǎn)在改變，而另一些風(fēng)險(xiǎn)消失了。

(11)風(fēng)險(xiǎn)管理可以實(shí)現(xiàn)組織的持續(xù)改進(jìn)。組織宜制定和實(shí)施戰(zhàn)略，協(xié)同組織的其他方面共同改進(jìn)風(fēng)險(xiǎn)管理的成熟度。

管理體系引人風(fēng)險(xiǎn)思維的總體目的在于確保組織能夠?qū)崿F(xiàn)其特定管理體系的預(yù)期結(jié)果，預(yù)防或減少非預(yù)期影響以實(shí)現(xiàn)持續(xù)成功?；陲L(fēng)險(xiǎn)的思維使得組織能確定可能導(dǎo)致其過程和管理體系偏離策劃結(jié)果的各種因素，采取預(yù)防控制，最大限度地降低不利影響，并最大限度地利用出現(xiàn)的機(jī)遇。組織可自行選擇確定風(fēng)險(xiǎn)和機(jī)遇的方法，通過對風(fēng)險(xiǎn)措施的策劃，將措施應(yīng)用到管理體系運(yùn)行過程中，確保預(yù)期結(jié)果的實(shí)現(xiàn)。