雖然風險管理不需要一個程序，但有一個過程來確定風險評估的誰、什么、地點、原因和方式，將確保這個過程在您的公司中正確地發生。過程中風險評估由誰負責？？當風險被識別時需要發生什么？在這個過程中風險評估將發生在哪里？風險評估何時需要發生，何時不需要發生？為什么你要進行風險評估（這會大大影響所需的細節）？風險評估是如何進行的，風險處理是如何記錄、控制和溝通的？與貴公司的所有程序一樣，風險評估和管理程序應包括一些重要信息，如程序的識別和描述（例如標題、日期、作者或參考編號），以便員工知道程序是關于什么的，如果他們需要澄清，可以與誰交談。同樣，有一種格式可以確保很容易地找到程序的誰、什么、在哪里、何時、為什么以及如何，這樣就可以使員工很容易地知道他們需要在組織中做什么來進行風險管理。認證

是有效整合資源，堵塞管理漏洞 。政府歷來制度很多，但建立的許多相關的規章制度，不是系統的、的規范制度，往往很多制度相互矛盾和重復，還存在一 些問題，比如分塊分片、各自為政的多，上下貫通、統攬全局的少；固定不變的多，因時因地隨時更新的少。這種情況，就往往導致 好的制度規范，不能真正發揮功效，部分原則不能被落到實處。ISO9001質量管理體系的建立，則能夠幫助我們建立自上而下的 統一管理系統，對已有規章制度進行梳理、細化調整、查漏補缺，讓大家明白自己職責的基礎上，也可以掌握上級和下屬的工作 范圍，并實現規章之間的對接，進一步完善城市的管理體系，效率。認證 從機制上、行政運作流程上， 使我們的工作趨于嚴謹、科學和有序。引入ISO9001服務質量管理體系，就是避免以往制度管理中的“經驗型”管理 弊端，邁向“標準化”組織管理。通過規范職責、工作流程、工作接口及工作制度，并在此基礎上，撰寫標準文件，建立 管理體系。隨著管理目標的明確和各種管理文件的完善，做到各類事務有章可循、有制可依、有度可量，內部溝通更加充分，工作銜 接更加順暢，各項工作的連續性、規范性得到加強，工作效率和辦事質量提高。如深圳福田區城管局就是早引入這一管理體系 的單位，他們通過ISO9001標準管理體系的建立，的的確確提高了工作水平。領導方面，由于職責分明，有據可依，管理起來更容易了 。普通干部方面，由于依法行政，科學監管，工作效率更高了。