Een risico- en kansenregister opstellen voor ISO 9001

Sinds 2015 vervangt “risicogebaseerd denken” de oude preventieve maatregel in ISO 9001. Het idee is simpel: nadenken vóór het misgaat, in plaats van corrigeren erna. Het goede nieuws voor het MKB: clausule 6.1 schrijft géén formele risicomethodiek voor. Een werkbaar overzicht volstaat.

Wat vraagt de norm precies?

Je bepaalt de risico’s en kansen die aangepakt moeten worden op basis van je context en belanghebbenden, plant acties om ze op te pakken, integreert die in je processen, en evalueert de effectiviteit. Geen matrices met scores verplicht, wel aantoonbaar nadenken.

Typische kwaliteitsrisico’s en -kansen voor het MKB

Risico’s: afhankelijkheid van sleutelpersonen of één leverancier, kennisverloop bij vertrek, capaciteitstekort bij groei, verouderde apparatuur, fouten in de klantvraag-vertaling, nieuwe wetgeving.

Kansen: nieuwe markten, automatisering, certificering als deurwaarts argument, en structurele klantfeedback als verbetermotor.

Zo bouw je het register

Een register met tien tot twintig regels dekt het MKB. Per item:

• De bron (context of belanghebbende)
• De mogelijke impact op kwaliteit
• De gekozen aanpak (vermijden, verkleinen, delen, accepteren)
• De eigenaar
• De status

De rode draad die de auditor volgt: elke serieuze contextfactor en stakeholder-eis moet hier terugkomen.

Tip van Control One: Acties moeten “in verhouding staan tot de mogelijke impact”. Grote risico’s krijgen maatregelen met eigenaar en termijn; kleine mogen bewust geaccepteerd worden. Een risico op kennisverloop leidt tot werkinstructies en inwerkprogramma’s, niet tot een losse actie naast het werk.

Houd het actueel

De klassieke bevinding is een register dat bij certificering is gemaakt en daarna bevroren, terwijl de directie desgevraagd hele andere risico’s noemt. Herijk het minimaal jaarlijks, en neem de status en effectiviteit van de acties mee in je directiebeoordeling.

Risicogebaseerd denken loopt als een draad door de hele norm. Zie hoe het samenhangt via de ISO 9001-checklist, of ontdek je startpositie met de gratis Quickscan.