Nieuwe ISO 9001, risk based thinking!

Bericht geplaatst op:

Een van de belangrijke wijzigingen in de nieuwe norm ISO 9001:2015 is de invoering van een zogeheten High Level Structure. Hier hebben we u al eerder van op de hoogte gebracht. Ook het PDCA-model (voor continue verbetering) gaat veranderen. ISO 9001:2015 kent de volgende vernieuwingen:

  • De afzonderlijke eis voor het nemen van preventieve maatregelen (om oorzaken van toekomstige afwijkingen op te heffen) is verdwenen. Die  maakt nu deel uit van de risicobenadering.
  • De eisen aan de wijze waarop doelstellingen worden geformuleerd, zijn concreter geworden. Hierdoor kan beter worden nagegaan of de resultaten aansluiten op de doelstellingen.
  • De eisen waaraan het meet- en monitoringsproces moet voldoen, zijn duidelijker geformuleerd.

Met name beide laatste punten versterken de werking van de PDCA cirkel.

Nieuw PDCA-model

In het nieuwe model is de PDCA (Plan, Do, Check, Act) van toepassing op alle processen en op het kwaliteitsmanagementsysteem in zijn geheel. Ook is in dit model te zien, dat de input voor het kwaliteitsmanagementsysteem is uitgebreid. Naast klanten met hun eisen als directe input voor de realisatie van het product of dienst, zijn de context van de organisatie en de behoeften en verwachtingen van relevante belanghebbenden als input opgenomen. Aan de output is te zien, dat de waarde van een kwaliteitsmanagementsysteem nog steeds afgemeten wordt aan het verhogen van klanttevredenheid. De scope van ISO 9001 is namelijk niet gewijzigd ten opzichte van ISO 9001:2008; het gaat nog steeds om het leveren van producten en diensten die aan klant- en wettelijke eisen voldoen en het zorgen voor vergroting van de klantentevredenheid.

High Level Structure (HLS)

De veranderingen in het procesmodel en in de verbreding van de input zijn een direct gevolg van het toepassen van de High Level Structure, de gemeenschappelijke basis voor alle ISO managementsysteem normen . Voor de ISO 9001-gebruikers betekent het volgen van de HLS de introductie van risicogebaseerd denken (risk based thinking), een analyse van risico’s en kansen op basis van verkregen inzichten in de context van de organisatie. Organisaties moeten de risico’s (en kansen) analyseren die samenhangen met de geïdentificeerde interne en externe onderwerpen die invloed uitoefenen op de organisatie en de behoeften en verwachtingen van belanghebbenden, en bepalen hoe die risico’s en eisen in het managementsysteem worden behandeld. De PDCA-cirkel zorgt ervoor, dat er maatregelen worden genomen, die

  • het antwoord vormen op de kansen en bedreigingen van de in- en externe context,
  • passen bij het strategische doel en de koers van de organisatie,
  • periodiek worden gemonitoord en geëvalueerd
  • periodiek worden aangepast op veranderingen in de in- en externe context.

Betere afstemming tussen operatie en strategie van de organisatie

Bovenstaande benadering van risico denken zal gevolgen hebben voor het denken over het kwaliteitsmanagementsysteem en ook voor de accenten die daarin gelegd worden. Niet meer een setje verplichte procedures, maar relevante maatregelen gebaseerd op de omgevings- en risicoanalyse. De risicoanalyse helpt ook om uit te vinden welke eisen van andere belanghebbenden dan klanten relevant zijn om in het kwaliteitsmanagementsysteem mee te nemen. Meer discussie over wat is en wie zijn nu echt belangrijk voor de organisatie gaat zorgen voor een betere afstemming tussen het operationele en het strategische niveau in organisaties. Het gaat ook zorgen voor kwaliteitsmanagementsystemen op maat; in de meeste gevallen zullen de systemen minder zwaar gedocumenteerd hoeven te zijn en herkenbaarder kunnen worden voor de medewerkers en effectiever voor de doelstellingen van de organisatie.

Wilt u meer weten over dit onderwerp, bel ons dan voor een vrijblijvende afspraak: (0183) 64 98 66 of stuur een e-mail.

Ga naar nieuwsarchief