「リスク及び機会への取り組み」の規格要求事項
4.1 組織及びその状況の理解4.2 利害関係者のニーズ及び期待の理解
↓
取り組む必要がある「リスク及び機会」を決定する。
なぜ必要か？
- サービスマネジメントシステムが、意図した結果を達成できるという確信を得るため
- サービスマネジメントシステムにおける、望ましくない影響を防止・低減するため
- サービスマネジメントシステム・サービスの継続的改善を達成するため
計画された「リスク及び機会への取り組み」は、「 8.1 運用の計画及び管理 」で実施される。ここでは「6 計画」の通り、取り組みの計画を明らかにする。
ISO 20000-1:2018
6.1 Actions to address risks and opportunities