Jedna od ključnih izmena u velikoj reviziji standarda ISO 9001, shodno planu koji je usvojio ISO TC 176, je da se uspostavi sistematski pristup riziku, pre nego da se tretira kao jedna od komponenti sistema upravljanja kvalitetom. U prethodnim izdanjima ISO 9001, klauzula o preventivnom delovanju je odvojena od celine. Sada se rizik razmatra i prožima kroz ceo standard. Koristeći pristup zasnovan na riziku, organizacija postaje proaktivna pre nego čisto reaktivna, sprečavajući ili smanjujući neželjene efekate i uz promovisanje stalnih poboljšanja. Preventivno delovanje postaje automatsko kada koristimo sistem upravljanja zasnovan na proceni rizika. Pri tome, standard ne upućuje na standard ISO 31000, niti na bilo koju drugu metodu, pa svaka organizacija može da koristi koju god želi metodu za procenu rizika.
Analiza rizika zasnovana na razmišljanju, je nešto što svi automatski i često podsvesno radimo. Pretesh Biswas je dao odličan primer, ako želimo da pređemo ulicu, prvo ćemo proveriti da li ima automobila koji mogu da nalete na nas. Nećemo napraviti korak ispred automobila u pokretu.
Koncept rizika je oduvek bio implicitan zahtev u ISO 9001 - ovom revizijom postaje jasniji i ugrađen je u ceo sistem upravljanja. Rizik se posmatra od početka i u toku celog standarda, što čini da preventivno delovanje postaje deo strategijskog planiranja, kao i rad i mišljenje. Analiza rizika zasnovana na razmišljanju je već deo procesnog pristupa. Na primer da li ću pretrčati peko autoputa ili ću koristiti obližnji pešački most. Koji put ćemo izabrati odredićemo analizom rizika. Analiza rizika na osnovu razmišljanja predstavlja rutinsko preventivno delovanje. O riziku ne treba da mislimo samo u negativnom smislu. Analiza rizika na osnovu razmišljanja takođe može da pomogne da se identifikuju mogućnosti, i ovo se može smatrati pozitivnom stranom rizika. Prelazak autoputa direktno, daje nam mogućnost da pređemo brzo na drugu stranu, ali postoji povećan rizik od povreda usled kretanja vozila. Koristeći mogućnost da pređemo autoput preko pešačkog mosta značajno smanjujemo verovatnoću da budemo povređeni od automobila.
Mogućnosti nisu uvek u direktnoj vezi sa rizikom, ali su uvek vezane za ostvarivanje ciljeva. Razmatrajući bilo koju situaciju moguće je identifikovati mogućnosti za unapređenje. Mogućnosti za unapređenje u ovom slučaju: podzemni prolaz direktno ispod autoputa, pešački semafori, ili preusmeravanje na put na kome nema saobraćaja.
Potrebno je analizirati mogućnosti i razmisliti koje je mogće koristiti ili koje treba upotrebiti. Pri tome se moraju uzeti u obzir i uticaj i izvodljivost svake mogućnosti u odnosu na krajnji cilj . Bilo koju meru da preduzmemo automatski ćemo promeniti koncept i rizike povezane sa tim, što onda mora da dovede do preispitivanja.
Glavni ciljevi standarda ISO 9001 je da pruži poverenje u sposobnost organizacije da dosledno obezbedi robu i usluge koji su u skladu sa zahtevima kupaca, kao i da konstantno radi na unapređenju zadovoljstva kupaca. Koncept "rizika" u kontekstu ISO 9001 se odnosi na obavezu sistema menadžmenta kvalitetom da postiže željene ciljeve, da su proizvodi i usluge usaglašeni, da se spreče neželjeni uticaji i da se ostvari poboljšavanje sistema, proizvoda i procesa.