Risicoanalyse ISO 9001 voorbeeld

Wie aan de slag gaat met het behalen van een ISO 9001 bedrijfscertificering komt al snel in aanraking met de contextanalyse. Vanuit ISO wordt namelijk gevraagd om de risico’s en de stakeholders van je organisatie te analyseren en te managen. Dat doe je door het opstellen van een risico- en een stakeholdersanalyse. Maar wat houdt die risicoanalyse precies in? Dat vertellen we je graag. Verderop in dit blog leggen we uit wat het is en geven we je tevens een concreet risicoanalyse ISO 9001 voorbeeld uit de praktijk. Doe er je voordeel mee!

In de nieuwe generatie ISO-normen is de contextanalyse geïntroduceerd. De contextanalyse van de organisatie is eigenlijk de omgeving waarin de organisatie acteert. De contextanalyse is zoals aangegeven opgebouwd uit de stakeholdersanalyse en de risicoanalyse.

Risicomanagement gaat over de gebeurtenissen in de organisatieomgeving (issues en factoren) en de kansen en bedreigingen die hieruit voortkomen. Denk daarbij aan zowel interne (bedrijfscultuur, personeel, technologie etc.) als externe (DESTEP) kansen en bedreigingen. Een risicoanalyse is een methode waarbij je deze risico’s kwantificeert en daarbij de kans bepaalt dat deze dreiging zich voordoet. Daarbij benoem je ook de gevolgen die dat heeft voor je organisatie. Vervolgens ga je bekijken hoe je deze risico’s kunt managen door middel van het treffen van passende maatregelen. Met behulp van de verbetercyclus van Deming ga je deze risico’s zoveel mogelijk proberen te beperken.

In onderstaande afbeelding wordt de plek van de risicoanalyse binnen ISO schematisch weergegeven:

ISO-normen zijn breed toepasbaar en kunnen worden gebruikt door organisaties in verschillende sectoren, zoals uitzendbureaus, handelsbedrijven, bouw, techniek en consultancy. De risicoanalyse helpt organisaties om op een gestructureerde manier inzicht te krijgen in de meest kritieke processen en de risico’s die deze processen met zich meebrengen. Dit helpt bij:

Bij een norm als ISO 14001 is het doel bijvoorbeeld om milieubelasting te minimaliseren, terwijl bij ISO 27001 de nadruk ligt op informatiebeveiliging. In ISO 9001 draait het om het borgen van kwaliteit binnen processen.

Door middel van een risicoanalyse breng je dus de risico’s voor je organisatie in kaart. Er zijn diverse methoden die je kunt gebruiken om die risicoanalyse uit te voeren. Twee veelgebruikte methoden zijn:

Bij CertificeringsAdvies Nederland adviseren we vaak de FMEA-methode, omdat deze specifiek gericht is op procesverbetering en eenvoudig kan worden toegepast binnen ISO 9001. Wij adviseren organisaties daarbij altijd om de risicoanalyse uit te voeren op basis van de belangrijkste processen binnen de organisatie.

Een risicoanalyse voer je uit volgens een gestructureerd stappenplan:

Bij de uitvoering van een risicoanalyse is het belangrijk om onderscheid te maken tussen:

Voordat je begint met de risicoanalyse, identificeer je eerst de belangrijkste processen binnen de organisatie. Denk hierbij aan marketing, sales, HR, facturatie en productie. Vervolgens betrek je de proceseigenaren bij de analyse, aangezien zij de meeste kennis hebben over de risico’s in hun eigen vakgebied.

Er zijn tal van risicofactoren te bedenken voor een organisatie. Sommige risicofactoren zijn voor veel organisaties hetzelfde, maar andere zijn juist weer bedrijfs- of branchespecifiek. Om je een risicoanalyse ISO 9001 voorbeeld te geven hebben we uit diverse invalshoeken een aantal risico’s met mogelijke oorzaken en gevolgen onder elkaar gezet. Daarbij de opmerking dat dit voor jouw organisatie totaal anders kan zijn. Het is dan ook aan te raden om zelf aan de slag te gaan met je risicoanalyse voor ISO 9001.

Dit betreft een voorbeeld. Niet ieder voorbeeld is compleet, maar is zo weergegeven om een indruk te geven van een risicoanalyse.

Bij een risicobeoordeling wordt, naast het beschrijven van de oorzaken en gevolgen, ook altijd een categorisering aan de risico’s gehangen op basis van waarschijnlijkheid X ernst X detectie.

Bij het uitvoeren van een risicoanalyse worden regelmatig fouten gemaakt. Enkele veelvoorkomende valkuilen zijn:

Een risicoanalyse is iets waar je als bedrijf goed over na moet denken. Het vormt samen met de stakeholdersanalyse de basis van je contextanalyse en daarmee van je groeistrategie. Het is daarom niet onverstandig om een externe consultant te betrekken bij het uitvoeren van je risicoanalyse. Hij of zij heeft diepgaande kennis van de ISO 9001 norm en veel ervaring met het uitvoeren van risicoanalyses. Door dat te combineren met de kennis van jouw medewerkers (de proceseigenaren) kom je tot een complete, goed doordachte risicoanalyse.

Wil je graag de ISO 9001 certificering behalen? CertificeringsAdvies Nederland helpt en ondersteunt bedrijven richting dat doel. Onze consultants hebben een praktische aanpak en vertalen de uitkomst van de risicoanalyse direct naar concrete verbeteracties waarmee je jouw organisatie naar een hoger niveau kunt tillen. Benieuwd naar de mogelijkheden? Neem dan gerust contact met ons op of plan een gratis adviesgesprek in met een van onze experts!