对于质量管理体系，根据对客户组织的产品或服务失效带来的风险，在本文件划分为三个风险类型。风险类型可以按照高风险、中风险和低风险分为三类。高风险活动（如：有关核、医疗、制药、食品、建筑）通常需要更多的审核时间。中风险活动（如：简单制造业）可能需要平均水平的审核时间来实施一次有效的审核，而低风险活动需用较少的审核时间。
高风险： | 产品或服务失效将引起巨大经济损失或引起生命危险。示例包括但不限于： 食品，药品，飞机，造船，承重部件和结构，复杂的施工活动，电力和燃气设备，医疗卫生服务，捕鱼，核燃料，化学品，化学制品及纤维。 |
中风险： | 产品或服务失效可能引起伤害或疾病。示例包括但不限于：非承重部件和结构，简单的施工活动，基础金属及制品，非金属制品，家具，光学仪器，休闲和个人服务。 |
低风险： | 产品或服务失效不太可能引起伤害或疾病。示例包括但不限于： 纺织品和服装，纸浆、纸及纸制品，出版，办公服务，教育，零售，酒店和餐馆。 |
注 1：预计被确定为低风险的业务活动可需要少于表 QMS1 计算的审核时间，被确定为中风险的业务活动将使用表 QMS1 计算审核时间，被定义为高风险的业务活动将使用多于表 QMS1 计算的审核时间。
注 2：若企业包括混合的业务活动（例如建筑企业建造简单建筑-中风险，以及建造桥梁-高风险），将由认证机构确定合适的审核时间，对涉及每项活动的有效人数予以考虑。
