Risicoanalyse ISO 9001 voorbeeld

Wie aan de slag gaat met het behalen van een ISO 9001 bedrijfscertificering komt al snel in aanraking met de contextanalyse. Vanuit ISO wordt namelijk gevraagd om de risico’s en de stakeholders van je organisatie te analyseren en te managen. Dat doe je door het opstellen van een risico- en een stakeholdersanalyse. Maar wat houdt die risicoanalyse precies in? Dat vertellen we je graag. Verderop in dit blog leggen we uit wat het is en geven we je tevens een concreet risicoanalyse ISO 9001 voorbeeld uit de praktijk. Doe er je voordeel mee!

In de nieuwe generatie ISO-normen is de contextanalyse geïntroduceerd. De contextanalyse van de organisatie is eigenlijk de omgeving waarin de organisatie acteert. De contextanalyse is zoals aangegeven opgebouwd uit de stakeholdersanalyse en de risicoanalyse.

Risicomanagement gaat over de gebeurtenissen in de organisatieomgeving (issues en factoren) en de kansen en bedreigingen die hieruit voortkomen. Denk daarbij aan zowel interne (bedrijfscultuur, personeel, technologie etc.) als externe (DESTEP) kansen en bedreigingen. Een risicoanalyse is een methode waarbij je deze risico’s kwantificeert en daarbij de kans bepaalt dat deze dreiging zich voordoet. Daarbij benoem je ook de gevolgen die dat heeft voor je organisatie. Vervolgens ga je bekijken hoe je deze risico’s kunt managen door middel van het treffen van passende maatregelen. Met behulp van de verbetercyclus van Deming ga je deze risico’s zoveel mogelijk proberen te beperken.

Door middel van een risicoanalyse breng je dus de risico’s voor je organisatie in kaart. Er zijn diverse methoden die je kunt gebruiken om die risicoanalyse uit te voeren. Zo is er bijvoorbeeld de ISO 31000 norm die richtlijnen geeft voor risicomanagement. Deze norm kun je prima gebruiken voor uitvoering van de risicoanalyse. Bij CertificeringsAdvies Nederland geven we echter de voorkeur aan de Failure Mode and Effects Analysis (FMEA) methode. Wij adviseren organisaties daarbij altijd om de risicoanalyse uit te voeren op basis van de belangrijkste processen binnen de organisatie.

Er zijn tal van risicofactoren te bedenken voor een organisatie. Sommige risicofactoren zijn voor veel organisaties hetzelfde, maar andere zijn juist weer bedrijfs- of branchespecifiek. Om je een risicoanalyse ISO 9001 voorbeeld te geven hebben we uit diverse invalshoeken een aantal risico’s met mogelijke oorzaken en gevolgen onder elkaar gezet. Daarbij de opmerking dat dit voor jouw organisatie totaal anders kan zijn. Het is dan ook aan te raden om zelf aan de slag te gaan met je risicoanalyse voor ISO 9001.

Dit betreft een voorbeeld. Niet ieder voorbeeld is compleet, maar is zo weergegeven om een indruk te geven van een risicoanalyse.

Bij een risicobeoordeling wordt, naast het beschrijven van de oorzaken en gevolgen, ook altijd een categorisering aan de risico’s gehangen op basis van waarschijnlijkheid X ernst X detectie.

Een risicoanalyse is iets waar je als bedrijf goed over na moet denken. Het vormt samen met de stakeholdersanalyse de basis van je contextanalyse en daarmee van je groeistrategie. Het is daarom niet onverstandig om een externe consultant te betrekken bij het uitvoeren van je risicoanalyse. Hij of zij heeft diepgaande kennis van de ISO 9001 norm en veel ervaring met het uitvoeren van risicoanalyses. Door dat te combineren met de kennis van jouw medewerkers (de proceseigenaren) kom je tot een complete, goed doordachte risicoanalyse.

Wil je graag de ISO 9001 certificering behalen? CertificeringsAdvies Nederland helpt en ondersteunt bedrijven richting dat doel. Onze consultants hebben een praktische aanpak en vertalen de uitkomst van de risicoanalyse direct naar concrete verbeteracties waarmee je jouw organisatie naar een hoger niveau kunt tillen. Benieuwd naar de mogelijkheden? Neem dan gerust contact met ons op.