The International Organization for Standardization published ISO 9001 Quality Management System – Requirements in 1987 and has revised four times since then. ISO 9001:2015 is the latest edition and organizations are supposed to obtain the certificate of the new version registration by late 2018. This latest edition has two most noticeable changes. The first major change of new edition focuses on performance with an emphasis on Risk-Based Thinking (RBT) to enhance the process approach. The new edition consists of ten clauses whose first three clauses are largely same as older edition but risks are clearly stated and stressed in last seven clauses, emphasizing on Plan-Do-Check-Act cycle at all levels in the organization. The second major change is that the new edition has the same overall structure as other ISO management system standards known as High Level Structure with Annex SL.In this article we pursue to explain the basic concept of Risk-Based Thinking and describe six steps of Risk-Based Thinking using a realistic example. We enumerate all possible risks that can be occurred in organizations and propose a specific risk management procedure that the quality managers of organizations can systematically implement.

다양한 리스크 문제가 발생하고 있는 환경 속에서 리스크에 대한 적절한 대응을 하고 안정화를 도모함과 동시에 리스크 문제가 표면화되어 초래하는 영향을 극소화 하기 위한 새로운 패러다임의 경영시스템 도입이 주요 전략과제로 대두되고 있다. 본 연구에서는 소프트웨어 분야에서의 리스크 위험 요소를 줄이고 신뢰성 향상을 목적으로 소프트웨어 분야가 가지고 있는 문제를 효과적으로 관리 할 수 있는 새로운 모델로서 IEC60300 신뢰성경영시스템과 IEC61508 리스크경영시스템의 통합 모델을 제시한다.

다양한 리스크 문제가 발생하고 있는 환경 속에서 리스크에 대한 적절한 대응을 하고 안정화를 도모함과 동시에 리스크 문제가 표면화되어 초래하는 영향을 극소화 하기 위한 새로운 패러다임의 경영시스템 도입이 주요 전략과제로 대두되고 있다. 본 연구에서는 리스크 경영시스템(Risk Management System)인 IEC 61508의 리스크 규격을 중심으로 소프트웨어 분야가 가지고 있는 리스크 문제를 효과적으로 관리 할 수 있는 대안 모색을 가능하도록 하고 소프트웨어 분야에서의 리스크 제로와 안전 강화를 위하여 기초 자료를 제시하였다.

The establishment and application of risk management system is one of the current issues in world-wide leading companies. Poor risk management might bring large-scale accident in construction industry by its features(large scale, diversity). Standardization system and standard for risk should be managed timely. In this paper, we do comparative analysis of standardization systems and standards concerned on risk, so thus present basic data for safety reinforcement and risk zero in the construction life cycle process.