虽然没有要求建立风险和机遇应对措施的程序文件，但是自己也可以建立，或者说在手册中予以阐述，不宜只有记录吧。而且新的通用要求里面没有了预防措施的要求，个人理解风险应对措施接近于预防措施吧！ 手册里肯定是阐述的，程序里有风险识别的程序，就没单独建立应对风险的程序。手册里怎么阐述啊？头发大了