Seit der Revision 2015 ist risikobasiertes Denken eine zentrale Vorgabe der Norm. Es ersetzt das alte Konzept der "Vorbeugungsmaßnahmen" durch einen proaktiven Grundansatz, der das gesamte QMS durchzieht. Es geht darum, Unsicherheiten zu managen.

Der Kern des Konzepts: Risiko wird in der ISO 9001 als die "Auswirkung von Ungewissheit auf ein erwartetes Ergebnis" definiert. Das bedeutet: Ein Risiko kann negativ sein (Gefahr), aber auch positiv (Chance). Das Unternehmen soll Ressourcen dort konzentrieren, wo die größten Unsicherheiten bestehen.

Praktische Umsetzung:

• Identifikation: Was könnte schiefgehen? Welche externen Einflüsse (z.B. Lieferkettenthematik) oder internen Schwächen (z.B. überaltete Maschinen) gefährden unsere Ziele?
• Bewertung: Wie wahrscheinlich ist der Eintritt und wie hoch ist der potenzielle Schaden? Eine einfache Risikomatrix hilft hier bei der Priorisierung.
• Maßnahmen: Müssen wir das Risiko vermeiden, vermindern, teilen oder schlicht akzeptieren? Für kritische Risiken müssen konkrete Pläne existieren.
• Chancen: Wo ergeben sich durch neue Technologien oder Marktveränderungen Möglichkeiten, die wir aktiv nutzen können?

Risikobasiertes Denken schützt das Unternehmen vor bösen Überraschungen. Es ist wie eine Versicherung: Man hofft, dass man sie nie braucht, aber man ist froh, wenn man einen Plan in der Schublade hat, wenn es doch brennt.