如果组织的供应商有低风险，需要进行IATF16949第二方审核吗？

在ISO 9001:2015的推动下，基于风险的思维方式需要被纳入供应商管理。需要根据风险评估的结果（见下文）完成风险分析，因此可能不需要进行IATF16949第二方审核。

为了支持风险分析，组织需要考虑以下标准：供应商认证状态、商品复杂性、新产品发布、显著的员工流动率、产品质量问题、交付问题、顾客特定要求以及对组织或对其顾客的其他风险。