Sinds 2015 vervangt “risicogebaseerd denken” de oude preventieve maatregel in ISO 9001. Het idee is simpel: nadenken vóór het misgaat, in plaats van corrigeren erna. Het goede nieuws voor het MKB: clausule 6.1 schrijft géén formele risicomethodiek voor. Een werkbaar overzicht volstaat.
Wat vraagt de norm precies?
Je bepaalt de risico’s en kansen die aangepakt moeten worden op basis van je context en belanghebbenden, plant acties om ze op te pakken, integreert die in je processen, en evalueert de effectiviteit. Geen matrices met scores verplicht, wel aantoonbaar nadenken.
Typische kwaliteitsrisico’s en -kansen voor het MKB
Risico’s: afhankelijkheid van sleutelpersonen of één leverancier, kennisverloop bij vertrek, capaciteitstekort bij groei, verouderde apparatuur, fouten in de klantvraag-vertaling, nieuwe wetgeving.
Kansen: nieuwe markten, automatisering, certificering als deurwaarts argument, en structurele klantfeedback als verbetermotor.
Zo bouw je het register
Een register met tien tot twintig regels dekt het MKB. Per item:
- De bron (context of belanghebbende)
- De mogelijke impact op kwaliteit
- De gekozen aanpak (vermijden, verkleinen, delen, accepteren)
- De eigenaar
- De status
De rode draad die de auditor volgt: elke serieuze contextfactor en stakeholder-eis moet hier terugkomen.
Tip van Control One: Acties moeten “in verhouding staan tot de mogelijke impact”. Grote risico’s krijgen maatregelen met eigenaar en termijn; kleine mogen bewust geaccepteerd worden. Een risico op kennisverloop leidt tot werkinstructies en inwerkprogramma’s, niet tot een losse actie naast het werk.
Houd het actueel
De klassieke bevinding is een register dat bij certificering is gemaakt en daarna bevroren, terwijl de directie desgevraagd hele andere risico’s noemt. Herijk het minimaal jaarlijks, en neem de status en effectiviteit van de acties mee in je directiebeoordeling.
Risicogebaseerd denken loopt als een draad door de hele norm. Zie hoe het samenhangt via de ISO 9001-checklist, of ontdek je startpositie met de gratis Quickscan.
Klaar om te starten met ISO 9001?
Control One structureert je kwaliteitsmanagementsysteem: procesoverzichten, KPI’s, interne audits en directiebeoordeling. Alles op één plek.
Naslagwerk uit de kennisbank
ISO 9001 clausule 6.1: Risico's en kansen
Clausule 6.1 van ISO 9001 eist dat risico's en kansen worden bepaald en aangepakt. In ISO 9001:2026 gesplitst in 6.1.2 (risico's) en 6.1.3 (kansen), praktisch ingevuld.
ISO 9001 clausule 6: Planning
Clausule 6 van ISO 9001 eist risicogebaseerd denken, meetbare kwaliteitsdoelstellingen en beheerste planning van wijzigingen. Uitleg per sub-clausule.
ISO 9001 clausule 8.2: Eisen voor producten en diensten
Clausule 8.2 van ISO 9001 eist beheerste klantcommunicatie en een aantoonbare contractreview vóór toezegging. Van offerte tot orderwijziging uitgelegd.
Gerelateerde artikelen
ISO 9001 hercertificering: zo houd je je certificaat na drie jaar
Elke drie jaar volgt een volledige herbeoordeling van je kwaliteitssysteem. Zo bereid je de hercertificering voor en toon je aan dat je systeem is blijven verbeteren.
Wat kost ISO 9001, en verdient het zich terug?
De investering in ISO 9001 op een rij, en de vier manieren waarop hij zich terugbetaalt. Zo maak je de businesscase voor je organisatie.
Hoe lang duurt ISO 9001? Een realistische planning
Van start tot certificaat: hoe lang duurt een ISO 9001-traject echt? Zo plan je realistisch, en waarom de doorlooptijd vooral door de cyclus wordt bepaald.
ISO 9001 voor startups en scale-ups: structuur zonder bureaucratie
Groeiende bedrijven ontgroeien hun informele werkwijzen. Zo gebruik je ISO 9001 om structuur aan te brengen die meegroeit, zonder de snelheid te verliezen.