管理體系繼承了質(zhì)量管理的經(jīng)典管理理念經(jīng)過幾十年的發(fā)展和實踐，一些現(xiàn)代的管理理念也在管理體系中得到應(yīng)用。運用過程方法、采用PDCA循環(huán)、建立風(fēng)險管理思維、以顧客為關(guān)注焦點等理念被大多數(shù)管理體系標準全部或部分采用。這些核心理念在管理體系中是共性的，掌握這些核心理念，對管理體系的理解和應(yīng)用至關(guān)重要。

國際標準化組織早期發(fā)布的管理體系標準引入了“預(yù)防措施”的概念，卻沒有明確引入風(fēng)險概念。預(yù)防措施指的是“為消除潛在不合格或其他潛在不期望情況的原因所采取的措施”。預(yù)防措施更關(guān)注“潛在不合格或其他潛在不期望情況的原因”，注重于運行層面，并沒有從組織的風(fēng)險高度考慮組織的持續(xù)成功問題。直到2012年，ISO發(fā)布了1S0/EC導(dǎo)則附錄1，規(guī)定所有IS0管理體系標準的高層結(jié)構(gòu)中應(yīng)對風(fēng)險和機遇提出明確要求。

“風(fēng)險”被定義為“不確定性的影響”，影響是指偏離預(yù)期結(jié)果或目標，可以是正面的或負面的。所有類型和規(guī)模的組織都面臨內(nèi)部和外部的、不能確定的因素。這種不確定性對組織目標的影響就是“風(fēng)險”。

組織的所有活動都涉及風(fēng)險。風(fēng)險管理可以在多個領(lǐng)域和層次、任何時間內(nèi)應(yīng)用到整個組織以及具體職能、項目和活動中。為使風(fēng)險管理變得有效而需要組織遵循風(fēng)險原則，其目的是將風(fēng)險管理過程整合到組織的整體治理、戰(zhàn)略和規(guī)劃、管理、報告過程、方針、價值觀和文化中。為了使風(fēng)險管理有效，組織宜在各個層次中遵循以下原則。

(1)風(fēng)險管理創(chuàng)造和保護價值。風(fēng)險管理有助于目標的實現(xiàn)和績效的改進，例如，在人員的健康安全治安、法律法規(guī)符合性、公眾接受性、環(huán)境保護、產(chǎn)品質(zhì)量、項目管理、運營效率、治理和聲譽方面。

(2)風(fēng)險管理是整合所有組織過程中的部分。風(fēng)險管理不是與組織的主要活動和過程分開的孤立活動。風(fēng)險管理是管理職責(zé)的一部分，需整合所有組織過程中的部分，包括戰(zhàn)略規(guī)劃、所有項目、變更管理過程。

(3)風(fēng)險管理支持決策。風(fēng)險管理可以幫助決策者做出明智的選擇、優(yōu)先的措施和辨別行動方向。

(4)風(fēng)險管理有助于解決不確定問題。風(fēng)險管理明確地闡述不確定性、不確定性的性質(zhì)以及如何加以解決。

(5)風(fēng)險管理具備系統(tǒng)性、結(jié)構(gòu)化和及時性。系統(tǒng)性、及時性和結(jié)構(gòu)化的風(fēng)險管理方法有助于提高效率和取得一致、可衡量和可靠的結(jié)果。

(6)風(fēng)險管理基于最可用的信息。風(fēng)險管理過程的輸入基于信息源，如歷史數(shù)據(jù)、經(jīng)驗、利益相關(guān)方的反饋、觀察、預(yù)測和專家判斷。然而，決策者宜告誡自身和考慮數(shù)據(jù)或所使用模型的局限性，或者專家之間分歧的可能性。

(7)風(fēng)險管理是量體裁衣的。風(fēng)險管理是與組織的外部和內(nèi)部狀況及風(fēng)險狀況相匹配的。

(8)風(fēng)險管理要考慮人文因素。風(fēng)險管理認識到可以促進或阻礙組織目標實現(xiàn)的內(nèi)部和外部人員的能力、觀念和意圖。

(9)風(fēng)險管理是透明和包容的。利益相關(guān)方，尤其是組織各層面的決策者適當、及時的參與，確保了風(fēng)險管理保持相關(guān)性和先進性。

(10)風(fēng)險管理是動態(tài)、迭代和應(yīng)對變化的。風(fēng)險管理持續(xù)察覺和響應(yīng)變化。由于外部和內(nèi)部事件發(fā)生，狀況和知識在改變，風(fēng)險的監(jiān)測和評審在進行，新的風(fēng)險會出現(xiàn)，一些風(fēng)險在改變，而另一些風(fēng)險消失了。

(11)風(fēng)險管理可以實現(xiàn)組織的持續(xù)改進。組織宜制定和實施戰(zhàn)略，協(xié)同組織的其他方面共同改進風(fēng)險管理的成熟度。

管理體系引人風(fēng)險思維的總體目的在于確保組織能夠?qū)崿F(xiàn)其特定管理體系的預(yù)期結(jié)果，預(yù)防或減少非預(yù)期影響以實現(xiàn)持續(xù)成功?；陲L(fēng)險的思維使得組織能確定可能導(dǎo)致其過程和管理體系偏離策劃結(jié)果的各種因素，采取預(yù)防控制，最大限度地降低不利影響，并最大限度地利用出現(xiàn)的機遇。組織可自行選擇確定風(fēng)險和機遇的方法，通過對風(fēng)險措施的策劃，將措施應(yīng)用到管理體系運行過程中，確保預(yù)期結(jié)果的實現(xiàn)。