如果说4.1–4.2是“侦察兵”（摸清环境和相关方），那么6.1.1就是“作战参谋部”——它要把侦察到的情报，转化为具体的应对策略。
很多企业的体系文件里，风险机遇分析要么一片空白，要么全是套话（“风险：市场竞争激烈；措施：加强管理”）。这种“假大空”的分析，在ISO9001:2026的审核中，几乎必然被开不符合项。
今天，东莞纵横世纪就带您逐条拆解6.1.1，帮您把“风险和机遇”从“应付审核的表格”变成“真正护航业务的利器”。
一、条款核心：策划阶段的“四大使命”
标准6.1.1明确指出：在确定风险和机遇时，必须服务于以下四个目的（a–d）：
目的 | 关键词 | 通俗理解 | 典型场景 |
a)确保实现预期结果 | 保目标 | 让QMS能稳定产出合格品 | 新生产线投产，识别“设备调试不充分”风险，提前安排试产 |
b)预防/减少非预期影响 | 防翻车 | 防止出问题、出问题也能止损 | 识别“关键员工离职”风险，建立AB角机制 |
c)实现持续改进 | 求进步 | 把机遇变成提升的跳板 | 识别“AI质检技术”机遇，立项试点 |
d)增强预期的影响 | 放大招 | 让好的结果更好、更持久 | 识别“客户拓展东南亚”机遇，提前布局当地认证 |
纵横视点：
很多企业的风险分析只盯着b)（防坏事），却忽略了c)和d)（抓好事）。2026版特别强调“增强预期的影响”，意味着你不能只做“守门员”，还要做“前锋”。
二、逻辑链条：4.1→4.2→6.1的“因果闭环”
6.1.1第一句话就点明了输入来源，这个逻辑必须理清：
4.1 组织环境（内外部因素）
+
4.2 相关方需求（明示/隐含/强制）
↓
6.1.1 确定风险和机遇
↓
6.1.2 策划应对措施
↓
6.2 设定质量目标
一句话总结：4.1和4.2是“情报”，6.1是“决策”，6.2是“行动”。
常见错误：
直接跳过4.1/4.2，凭空编造风险清单。审核员一追问“这个风险是从哪个环境因素导出的？”，企业答不上来，直接判不符合。
三、2026版新风向：三类“新风险”必须纳入
ISO9001:2026虽然没有大改6.1.1正文，但结合整版趋势，以下三类风险机遇已成为必答题：
1.数字化风险与机遇
类别 | 风险示例 | 机遇示例 |
数据 | 数据泄露、系统被攻击 | 大数据分析提升预测准确性 |
系统 | ERP/MES宕机导致停产 | AI质检提升检测效率 |
人才 | 员工数字技能不足 | 数字化培训提升全员能力 |
2.ESG相关风险与机遇
类别 | 风险示例 | 机遇示例 |
环境 | 碳关税增加出口成本 | 绿色产品获得溢价空间 |
社会 | 供应链劳工纠纷影响品牌 | 社区共建提升企业形象 |
治理 | 合规漏洞导致罚款 | ESG评级提升吸引投资 |
3.供应链韧性风险
类别 | 风险示例 | 机遇示例 |
供应 | 单一来源断供 | 开发备选供方降低风险 |
物流 | 地缘政治导致运输中断 | 布局多仓提升响应速度 |
需求 | 客户订单骤降 | 多元化客户结构分散风险 |
四、落地指南：风险机遇确定的“四步法”
东莞纵横世纪建议，按以下步骤系统开展6.1.1工作：
Step 1：提取输入（从4.1和4.2来）
回顾4.1识别的内外部因素（PESTLE+Climate分析结果）。
回顾4.2识别的相关方需求。
关键动作：逐一审查每个因素/需求，问自己：“这会带来什么风险？有什么机遇？”
Step 2：识别风险与机遇（头脑风暴+工具）
建议采用以下工具组合：
工具 | 适用场景 | 纵横顾问建议 |
SWOT分析 | 宏观层面，战略级风险机遇 | 适合管理层研讨使用 |
FMEA（失效模式分析） | 微观层面，过程级风险 | 适合生产、技术部门使用 |
情景分析 | 极端事件（如疫情、战争） | 适合供应链、销售部门使用 |
专家判断 | 新技术、新法规的不确定性 | 邀请行业专家或顾问参与 |
Step 3：评估优先级（不是所有风险都值得管）
风险评估矩阵：用“可能性×严重性”打分。
机遇评估矩阵：用“可行性×收益性”打分。
筛选原则：只保留中高风险和高价值机遇进入应对策划（6.1.2）。
Step 4：输出清单（形成文件的信息）
编制《风险和机遇识别与评价表》。
明确：风险/机遇描述、来源（对应4.1/4.2编号）、等级、责任部门。
作为6.1.2（策划应对措施）的输入。
五、实战工具：《风险和机遇识别与评价表》（模板）
这是我们在辅导企业时最常用的模板，建议直接纳入体系文件：
编号 | 来源 （4.1/4.2） | 类别 | 描述 | 类型 （R/O） | 可能性 （1-5） | 严重性 （1-5） | 风险等级 | 责任部门 | 应对措施 （指向6.1.2） | 状态 |
R-01 | 4.1-E（环境） | 气候变化 | 极端天气导致厂区停电停产 | R | 3 | 4 | 高 | 行政部 | OP-01备用发电机+应急预案 | 进行中 |
R-02 | 4.1-T（技术） | 数字化 | MES系统故障导致生产数据丢失 | R | 2 | 5 | 高 | IT部 | OP-02数据备份+灾备方案 | 已完成 |
R-03 | 4.2-S（供方） | 供应链 | 芯片独家供应商停产 | R | 3 | 5 | 高 | 采购部 | OP-03开发备选供方 | 进行中 |
O-01 | 4.1-T（技术） | AI质检 | AI视觉检测提升检验效率50% | O | 4 | 4 | 高 | 品质部 | OP-04立项试点AI质检 | 计划中 |
O-02 | 4.2-C（客户） | 绿色产品 | 客户愿为低碳产品支付溢价 | O | 4 | 3 | 中 | 研发部 | OP-05开发绿色产品线 | 计划中 |
说明：R=Risk（风险），O=Opportunity（机遇）。可能性/严重性1-5分，相乘得风险等级。
六、避坑指南：五大常见误区
我们在审核中发现，企业在6.1.1上最容易踩的“雷”：
误区一：空对空
“风险：市场竞争激烈；措施：加强质量管理。”
纠正：必须具体。“风险：主要客户XX汽车销量下滑30%，导致订单减少；措施：开拓新能源客户，目标Q3前签约2家。”
误区二：只写风险不写机遇
全文只有“风险”两字，完全无视“机遇”。
纠正：2026版明确要求“增强预期的影响”（d项），机遇分析不可或缺。
误区三：与4.1/4.2脱节
风险清单里的内容，在4.1和4.2中完全找不到出处。
纠正：每个风险/机遇都必须能追溯到4.1或4.2的具体条目。
误区四：一劳永逸
2024年做了一份，2026年还在用，期间公司新增了三条产品线。
纠正：风险机遇清单必须动态更新，至少每年评审一次，业务巨变时随时评审。
误区五：只有清单没有行动
表格填得满满当当，但“应对措施”栏写着“待定”。
纠正：6.1.1的输出是6.1.2的输入。识别出来就必须策划应对措施，否则分析毫无意义。
七、审核员会怎么查？
在内审或第三方审核时，审核员通常会通过以下方式验证6.1.1：
1.查输入追溯：抽查风险清单中的项目，追问“这个风险是从4.1/4.2的哪一条导出的？”
2.查完整性：是否覆盖了所有关键过程？是否包含了数字化、ESG、供应链等2026版新热点？
3.查方法合理性：风险评估的方法是否科学？打分是否有依据？
4.查机遇识别：是否只识别了风险，没有识别机遇？是否评估了“增强预期影响”的可能性？
5.查动态更新：最近一次评审是什么时候？业务变化后是否及时更新？
6.查衔接性：风险机遇清单是否作为6.1.2（应对措施）和6.2（质量目标）的输入？
八、实战案例：某五金制造企业的6.1.1分析
背景：该公司主营精密五金件，客户以欧美为主。
关键风险识别：
1.汇率波动（来源4.1-E经济）：美元汇率下跌，利润缩水15%。
应对：签订远期结汇合约+开拓人民币结算客户。
2.碳关税（来源4.1-E+4.2-C）：欧盟CBAM机制导致出口成本增加。
应对：启动ISO14064碳核查+优化能源结构。
3.关键技工流失（来源4.1-I内部）：老师傅退休，新人技能不足。
应对：建立师徒制+关键岗位AB角+技能矩阵管理。
关键机遇识别：
1.自动化升级（来源4.1-T）：引入CNC自动上下料，效率提升40%。
行动：制定三年自动化改造计划，首批投入500万。
2.新能源市场（来源4.2-C）：客户转型新能源，带来新订单。
行动：研发团队专项攻关新能源结构件。
结语
6.1.1不是“写一份表格交差”，而是质量管理体系真正的“智慧中枢”。它把外部环境的风吹草动、相关方的喜怒哀乐，转化为企业可以应对的具体策略。
ISO9001:2026对风险思维的强调达到了前所未有的高度——不仅要防风险，更要抓机遇、放大优势。只有把6.1.1做扎实，后面的目标设定、过程策划、绩效改进才有坚实的根基。
东莞纵横世纪拥有丰富的风险机遇管理辅导经验，可以帮助您：
建立科学的风险机遇识别与评估机制；
设计符合2026版要求的《风险机遇管理程序》；
将数字化、ESG、供应链韧性等新兴风险纳入体系。
联系我们：
电话：13537686468（叶老师）
微信：19864274625（咨询助理）
地址：广东省东莞市凤岗镇永盛大街111-108号纵横世纪航空质量中心
邮箱：Szmytd@163.com