虽然风险管理不需要一个程序，但有一个过程来确定风险评估的谁、什么、地点、原因和方式，将确保这个过程在您的公司中正确地发生。过程中风险评估由谁负责？？当风险被识别时需要发生什么？在这个过程中风险评估将发生在哪里？风险评估何时需要发生，何时不需要发生？为什么你要进行风险评估（这会大大影响所需的细节）？风险评估是如何进行的，风险处理是如何记录、控制和沟通的？与贵公司的所有程序一样，风险评估和管理程序应包括一些重要信息，如程序的识别和描述（例如标题、日期、作者或参考编号），以便员工知道程序是关于什么的，如果他们需要澄清，可以与谁交谈。同样，有一种格式可以确保很容易地找到程序的谁、什么、在哪里、何时、为什么以及如何，这样就可以使员工很容易地知道他们需要在组织中做什么来进行风险管理。认证

关于延伸验厂（1.1节） · 必须距离主要制造现场不大于10英里（即约16公里）并且不超过60分钟车程； · 允许将支持人员部署在扩展制造现场，可以更好地反映公司运用操作。 这将确保所有IATF认可的认证机构的应用一致性，支持IATF关于扩展制造现场的概念，很多以前的延伸现场都不能再算，只能回到多现场“集团认证”上来，审核的人天将会增加。 02 审核周期（5.1.1节） · 删除了6个月和9个月的监督审核间隔，因为其使用频率很低并且增加了计算监督审核时长的复杂性； · 取消了对逾期监督审核的吊销，改为允许监督审核延期3个月； · 如果超过了监督审核时间或再认证时间，认证机构将直接吊销。 03 确定审核时长（5.2节和5.4节） · 增加了不符合项验证的具体增加时间，确保审核员有适当的时间进行有效验证： 1个严重不符合项增加1-1.5小时 1个一般不符合项增加0.5-1小时 · 为了确保审核的有效性，多现场集团认证不管有几个地点，多允许减免审核时长一律只有15％的审核人天； · 将 的审核时长减免从50％减少到30％ 不符合项关闭需要额外的时间，现在改变后，无论几个现场只有一个减免规则就是15％。 04 审核策划（5.7.1节和5.7.2节） · 组织必须在下个审核日期开始前至少90天确定审核时间，以确保认证机构资源的有效调配，不包括特殊审核； · 组织必须在审核开始日前至少30天提供审核策划所需要的信息，以便认证机构的审核组策划审核； · 如果组织没有在规定的时间内提供需要的信息，认证机构可能会延迟或者取消审核。 05 不符合项管理（5.11节） · 针对严重不符合项，组织必须在15天内回复严重不符合项，包括纠正措施和措施有效性的证据； · 自审核末次会议结束之日起，应在30天内向认证机构答复纠正措施的实施情况； · 未在规定的时间对不符合项的管理作出回应，认证机构将吊销。 不符合项管理（100％解决） · 一次特殊审核，以验证100％解决纠正措施的有效性，将100％解决状态调整到关闭，必须在下次例行审核90天前完成； · 在认证机构实施100％解决的验证前30天，组织必须提前向认证机构提交纠正措施。 06 远程审核（7.3节） · 远程审核可以在一定条件下用于远程支持功能的审核； · 远程审核不允许制造现场进行虚拟审核。 07 认证退出过程（8.0节） · 认证退出过程只有两个输入：绩效投诉；监督、贵州遵义本地再认证或特殊审核期间发布的不符合项； · 所有绩效投诉，包括IATF OEM特殊状态条件，将通过IATF投诉管理系统（IATF CMS）接收； · 针对交付绩效投诉，需要安排特殊审核，已验证纠正措施的有效性，时间不超过认证机构接到投诉的180天内完成。 新出的第六版规则，比之前的严格了许多，特别是时间的限制。