这里一般指的是企业的ISO9001，ISO14001，ISO45001三大管理体系。
至于怎么做和实施：我的理解是用过程方法辅以风险思维和PDCA，具体如下：1.明确企业运营由哪些过程组成，以及这些过程的相互关系，特别要明确这些不同过程的接口，哪些过程的输出会变成其他过程的输入。
2.对这些过程逐一梳理，明确各过程的过程拥有者、所需资源、方法、KPI、输入和输出3.逐一梳理出各过程的潜在风险（包括与这三大体系相关的质量风险、环境风险、职业卫生风险等），并对这些风险评估评价，对不同的风险采取不同的措施，4.日常运营过程中的PDCA，以实现持续改进。
如果从管理角度看，企业是由业务系统、业务管理系统和职能管理系统三类系统构成的。
业务系统是由产生价值的直接活动构成（如采购、产品设计、生产加工、销售等），是企业的价值实现系统；业务管理系统和职能管理系统共同构成管理系统，它是制度和文化形式的管理服务与控制系统；管理系统，是为保证业务系统运营和发展（如扩张、升级、转型等）需要而存在的，如不基于这种需要和目的，管理系统本身再完善、再先进也没有意义。
其中，管理系统要形成功能或者说“功能化”，需要三个条件：高个性化。
切实基于自身的业务管理属性和企业或部门特色而设，基于自己业务系统的运营效率实现和发展需要而设。
而不是教科书式的一般性设计，或其它公司管理系统的移植和套用；高知识化。
是对各项工作当前最佳做法、各类被管理主体当前的最佳行为方式的总结，对自身而言是有最高知识含量的；制度化。
对各种最佳做法尽可能地加以明确和制度化，通过制度手段，使最佳做法在企业内得以普遍的和稳定的运用。
