在安全风险管理领域，一项新的《ISO31000：风险管理原则与实施指南》(以下简称ISO 31000)已被组织(ISO)风险管理技术完成制订工作，并将于2009年正式公布。
ISO 31000是以澳大利亚和新西兰风险管理标准《AS/NZS 4360: 2004》为基础，实现了安全、健康、环境与财务风险管理的一体化，可以应用于任何企业、组织、协会、团体或
ISO换证办理
在安全风险管理领域，一项新的《ISO31000：风险管理原则与实施指南》(以下简称ISO 31000)已被组织(ISO)风险管理技术完成制订工作，并将于2009年正式公布。
ISO 31000是以澳大利亚和新西兰风险管理标准《AS/NZS 4360: 2004》为基础，实现了安全、健康、环境与财务风险管理的一体化，可以应用于任何企业、组织、协会、团体或个体等(以下以“企业”代表所有对象)，并不特别限定于某些行业或部门，具有广泛的应用范围。
该标准的特征是将“创建背景”作为风险管理程序的开始，这样可以使该标准满足多样性的需要。实施这一新的，企业可以达到如下目的：鼓励采取预防性而非被动性的管理；认识到在整个企业辨识和处置风险的必要性；提高辨识各种隐患的水平；符合相关法律法规和的要求；提高经济效益；改善企业管理；建立决策和计划的可靠基础；改进事故管理和预防；减少损失等。
ISO13485认证风险管理的要求
1、产品定性或定量特征的判定:
1.1产品的预期用途和使用
应规定产品预期在何种环境下使用、操作者应具有的技能和进行的培训。
1.2产品中使用的材料／部件
应考虑的因素包括与安全性有关的特征是否已知。
1.3产品是否以无菌的形式提供
应考虑的因素包括产品是预期一次性使用还是重复使用、采用何种包装、贮存寿命及使用的灭菌处理形式。
1.4产品是否有限定的贮存寿命
应考虑的因素包括贴标签或标志及此类产品的处置。
2、对产品可能造成伤害的潜在源，一般涉及以下方面：
2.1环境危害：因废物或器械处置的污染
2.2使用的危害：
a)不适当的标签；
b)不适当的使用前检查说明书；
2.3功能失效、维护及老化引起的危害：
a)与预期用途不相适应的性能特征。
b)不适当的重复使用。
c)缺乏适当的寿命终止规定。
d)不适当的包装及存放环境
3、对每项危害的风险估计
3.1针对判定的每项可能的危害，利用可得到的有效数据/资料、 相关标准、医学证明、适当的调查结果，评估在正常和失效两种状态下的所有风险。
3.2评估时可采用定量或定性的方法进行,根据需要可选用潜在失效模式和效应分析、故障树分析及危害和可操作性研究。
4、风险评审4.1经过对危害的风险评估，确定其是否在可接受的水平。
4.2若某项危害风险超出了可接受水平，则应对此项危害采取措施，降低风险。
4.3若危害仅在故障发生时才超出可接受水平，则应说明：
a)危害发生前，使用者能否发现故障；
b)故障能否通过生产控制或预防性维护消除；
c)误用能否导致故障；
d)能否增加报警。
ISO27001是什么？
ISO27001是有关信息安全管理的。源于英准BS7799，经过十年的不断改版，终于在2005年被化组织（ISO）转化为正式的，于2005年10月15日发布为ISO/IEC 27001:2005。
该标准可用于组织的信息安全管理体系的建立和实施，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，系统地持续改进组织的安全管理。
其正式名称为：《ISO/IEC 27001:2005 信息技术-安全技术-信息安全管理体系-要求》
-->
