Normen,
die Anforderungen an das Managementsystems eines bestimmten Sachverhalts
(Qualitätsmanagement, Umweltmanagement) stellen die Anforderung, Risikomanagement zu integrieren. Konkret
wird das für die Norm ISO 9001:2015 und ISO 14001:2015 bereits im kommenden
Jahr sein. Im Normabschnitt 6. Planning / Planung wird gefordert, Handlungen in
Bezug zu Risiken und Chancen zu planen.
Es
herrschte bis zum Erscheinen des Discussion Draft der Norm DIS ISO 9001:2014 im Sommer 2014 Unklarheit über dieses „Risikomanagement“ innerhalb z. B. des klassischen
Qualitäts- oder Umweltmanagement.
In
den folgenden Normabschnitten werden Definitionen, Erklärungen zu Risiko und
Anforderungen zu Risikomanagement formuliert:
0.
Introduction
0.5 „Risk based thinking“
2. Terms and definitions
2.9 Risk - effect of uncertainty on an expected result
6. Planning
6.1 Actions to address risks and opportunities
Annex
A (informativ)
A.4 Risk based approach
Im
Kern geht es darum, bei allen Managementprozesses damit „zu rechnen“, dass
erreichte Ergebnisse von den geplanten Zielen abweichen können.
Das
betrifft das Managementsystem selbst, dessen Effektivität und/oder Effizienz möglicherweise
negativ von der Zielplanung abweichen kann.
Das
betrifft auch den Sachverhalt, der mit einem Managementsystem gemanagt wird.
Das Qualitätsziel oder das Umweltziel wird möglicherweise nicht erreicht.
Ich
werde in zukünftigen Beiträgen näher auf dieses Risikomanagement nach Abschnitt
6.1 der neuen „high level structure“ der ISO Normen eingehen.