確定控制和其他選項以減少風險認證 你接下來做什么？然后，你需要擴大你對每一種風險的思考。如果一個風險會給你帶來困難，并有50%的機會發(fā)生，那么你將需要評估你將對此做什么-換句話說，你將實施什么控制。 記住，如果風險的重要性不值得采取行動，你也可以選擇無所作為。知道風險有多大，或者換句話說，它將如何影響你，是你在決定你將如何反應之前首先需要做的事情。你將設(shè)置什么控制？為了使基于風險的思維為您的組織工作，您將希望使您的風險控制與您的風險意義相匹配。 那么，在確定哪些風險是重大的之后，你會怎么做？您將希望確定為每個風險設(shè)置哪些控制，但如何做到這一點？秘密是利用風險意義來決定需要什么樣的控制水平。 因此，一旦你知道風險有多大，就更容易知道你需要做些什么。與那些沒有重大風險的風險相比，非常重大的風險需要更多的關(guān)注和更大的計劃。你可以投入一個工程控制，以阻止一個重大的潛在風險的發(fā)生，而一個輕微的風險，可以注意到和固定容易，幾乎沒有成本或時間影響，可能只是監(jiān)測與行動計劃時，它發(fā)生。這些控制措施或其他備選辦法需要根據(jù)其旨在應對的每一種風險的重要性進行評估。

ISO14000認證合規(guī)性承諾的一部分，組織應當建立、實施并保持一個或多個程序，定期評價對適用于環(huán)境因素的法律法規(guī)要求的符合。組織應當記錄評價結(jié)果。 ISO14000認證合規(guī)性評價可針對多項或單項法律法規(guī)要求。評價合規(guī)性的方法很多，如通過下述過程： 1、審核。 2、ISO14000認證文件和(或)記錄評審。 3、對設(shè)施的檢查。 4、面談。 5、對項目或工作的評審。 6、常規(guī)抽樣分析或試驗結(jié)果，驗證取樣或試驗。 7、設(shè)施巡視和(或)直接觀察。