"6.1 Actions to address risks and opportunities" ถือเป็นข้อกำหนดที่สำคัญในการวางแผนระบบการจัดการตามมาตรฐาน ISO ที่หลาย ๆ องค์กรได้นำมาประยุกต์ใช้ในการสร้างมาตรฐานการทำงานที่เหมาะสมกับบริบทองค์กร ไม่ว่าจะเป็นระบบมาตรฐาน ISO 9001 (ระบบบริหารคุณภาพ) , ISO 14001 (ระบบการจัดการสิ่งแวดล้อม), ISO 22000 (ระบบการจัดการความปลอดภัยของอาหาร), ISO 22301 (ระบบบริหารความต่อเนื่องทางธุรกิจ, ISO 45001 (ระบบการจัดการอาชีวอนามัยและความปลอดภัย), ISO 50001 (ระบบการจัดการพลังงาน หรือมาตรฐานระบบการจัดการอื่น ๆ ที่องค์กร ISO ประกาศใช้

ทำไมมาตรฐาน ISO ถึงให้ความสำคัญต่อการดำเนินการระบุความเสี่ยงและโอกาสเพื่อวางแผนระบบมาตรฐานการทำงาน ISO ?

ในการวางแผน (Planning) การจัดทำระบบการทำงานตามมาตรฐาน ISO ไม่ว่าจะเป็นมาตรฐาน ISO ไหนก็ตาม "6.1 Actions to address risks and opportunities" จะเป็นข้อกำหดนที่ให้องค์กรต้องกำหนดแนวทางในการสร้างการทำงานที่เป็นมาตรฐานเพื่อทำการระบุถึงความเสี่ยงและโอกาสที่จะส่งผลกระทบที่ทำให้องค์กรไม่บรรลุเป้าหมายตามที่องค์กรได้กำหนดไว้ (ไม่ว่าองค์กรจะกำหนดเป็นกี่ระดับก็ตาม เช่น เป้าหมายระดับองค์กร ระดับกลยุทธ์ ระดับปฏิบัติการ) รวมถึงการวางแนวทางในการจัดการความเสี่ยง/โอกาสที่มีนัยสำคัญต่อการดำเนินงานขององค์กรภายในระบบมาตรฐานที่เป็นระบบชัดเจนในการพิจารณาการกำหนดแนวทางในการจัดการเพื่อให้องค์กรยังคงดำเนินงานและบรรลุเป้าหมายได้ในระดับที่ยอมรับได้นั่นเอง

โดยแนวทางในการดำเนินการเพื่อจัดการกับความเสี่ยง/โอกาสตามระบบมาตรฐาน ISO นั้น องค์กรสามารถที่จะพิจารณากำหนดแนวทางที่เหมาะสมต่อการปฏิบัติงาน โดยอาจจะนำ Risk Management ตามมาตรฐาน ISO 31000 หรือตาม COSO- Enterprise Risk Management Integrating with Strategy and Performance มาพิจารณาใช้กำหนดเป็นแนวทางขององค์กรก็ได้เช่นกัน โดยควรจัดทำเป็นเอกสารมาตรฐานการทำงานในการจัดการความเสี่ยงและโอกาส เช่น จัดทำเป็น Procedure การจัดการความเสี่ยงและโอกาส หรือคู่มือการบริหารความเสี่ยง หรือเอกสารอื่น ๆ ตามที่องค์กรเห็นสมควร เพื่อนำไปสู่่การพิจารณาว่าควรวางระบบมาตรฐานการทำงานตามมาตรฐาน ISO อย่างไรถึงจะทำให้องค์กรบรรลุผลลัพธ์ได้ตามที่กำหนดไว้ (Intended Outcomes/Intended Results) และบรรลุเป้าหมายการดำเนินธุรกิจด้วยตามที่องค์กรมุ่งหวัง