组织应策划、实施和控制（满足产品和服务提供要求所需的）过程，实施应对风险和机会的措施。