舊標準對于風險管理要求是需能識別風險，有能力解決風險。
新標準要求必須實施風險管理并實施以下活動：
風險評估：涵蓋經營風險、合同風險、生產風險、設計風險、服務風險等。
風險識別：識別以上項目各種風險。
風險分析：分析風險來源、原因，風險的正負結果。
風險評價：制定風險準則，評價風險的嚴重程度，風險等級。
風險應對：改變風險的實施性、可能性及應對辦法。

相關文章：

GJB9001對于風險管理的要求 淺談GJB9001C-2017比GJB9001B做了哪些改變 GJB9001C與舊版本相比變化有哪些？ GJB9001C和GJB9001B的區(qū)別有哪些？