在ISO19011中新加入了风险的概念：风险是指不确定性对达到审核目标的影响！我们要识别风险，规避风险，这有这样才能使得一次审核成功！

1、地位不对等

审核方处于支配地位，受审核方处于被支配的地位，使得受审核方在整个审核 过程中很被动，这样地位不对等可能导致受审核方接受不公正的审核结论。所以审核方和被审核方不是支配和被支配的关系，还有的就是被审核方是审核方的“顾客”顾客就是上帝，这样整个审核流程被受审核方主导也会导致不公正的审核结论。

2、是审核过程中抽样的随机性和不确定性

在审核过程中，大多的审核证据是采用抽样的方式得到的，也就是说审核证据是基于可获得信息的样本，抽样是随机的，其实际情况存在着不确定性，由此带来一定的风险。

3、是审核的复杂性

不同的管理体系和管理活动因组织的不同而不同，审核员以及审核组能力的不足特别是专业能力的限制，例如在审核食品厂时，而我们的审核组对食品专业知识不理解或是理解的不透彻可能造成审核的充分性与有效性不够。

4、是受审核方的配合程度

为了认证通过或者出于其他某种目的，受审核方可能不愿意提供充分、必要的审核证据，更有甚者提供虚假的、处理过的信息等这些都会影响审核目的的达成。