iso認證是指，由第三方認證機構對組織(包括企業(yè)、個人、事業(yè)單位等)所建立的iso體系進行審核調查，確認其建立的體系是否符合iso標準的過程。 如果企業(yè)符合認證標準，還會頒發(fā)相應的認證，如果否，則不頒發(fā)。組織建立iso體系，則需按照所對應的體系標準要求，在企業(yè)內部建立一整套的文件并實施運行。 ISO現(xiàn)有117個成員，包括117個 和地區(qū)。ISO的蕞高權力機構是每年一次的“全體大會”，其日常辦事機構是中央秘書處，設在瑞士的日內瓦。中央秘書處現(xiàn)有170名職員，由秘書長領導。 ISO認證是干什么的? 體系認證有很多，但生活中常說的基本是ISO三體系，就是ISO9001質量管理體系認證、ISO14001環(huán)境管理體系認證、ISO45001職業(yè)管理體系認證。 ISO的主要功能是為人們制訂國際標準達成一致意見提供一種機制。其主要機構及運作規(guī)則都在一本名為ISO/IEC技術工作導則的文件中予以規(guī)定，其技術結構在ISO是有800個技術委員會和分委員會。 它們各有一個主席和一個秘書處，秘書處是由各成員國分別擔任,承擔秘書國工作的成員團體有30個，各秘書處與位于日內瓦的ISO中央秘書處保持直接聯(lián)系。

確定控制和其他選項以減少風險認證 你接下來做什么？然后，你需要擴大你對每一種風險的思考。如果一個風險會給你帶來困難，并有50%的機會發(fā)生，那么你將需要評估你將對此做什么-換句話說，你將實施什么控制。 記住，如果風險的重要性不值得采取行動，你也可以選擇無所作為。知道風險有多大，或者換句話說，它將如何影響你，是你在決定你將如何反應之前首先需要做的事情。你將設置什么控制？為了使基于風險的思維為您的組織工作，您將希望使您的風險控制與您的風險意義相匹配。 那么，在確定哪些風險是重大的之后，你會怎么做？您將希望確定為每個風險設置哪些控制，但如何做到這一點？秘密是利用風險意義來決定需要什么樣的控制水平。 因此，一旦你知道風險有多大，就更容易知道你需要做些什么。與那些沒有重大風險的風險相比，非常重大的風險需要更多的關注和更大的計劃。你可以投入一個工程控制，以阻止一個重大的潛在風險的發(fā)生，而一個輕微的風險，可以注意到和固定容易，幾乎沒有成本或時間影響，可能只是監(jiān)測與行動計劃時，它發(fā)生。這些控制措施或其他備選辦法需要根據(jù)其旨在應對的每一種風險的重要性進行評估。