Сначала пишем СМК под требования, потом начинаем работать и использовать эти процедуры, потом оказывается, что данные процедуры хорошо работают и помогают в работе. И вот уже все используют рискориентированный подход, процессный подход и так далее.