组织应确定需要应对的风险和机遇，以确保质量管理体系满足预期结果。