ISO 9001:2026 - RISCHI E OPPORTUNITA', COSA C'E' DI NUOVO
Nella prima bozza della futura ISO 9001:2026 si approfondisce la differenza tra rischi e opportunità
Tra le novità apparse nella prima bozza della futura ISO 9001:2026 (che, ricordiamo, è stata bocciata) c'era un approfondimento delle differenze tra i rischi e le opportunità, un aspetto estremamente importante a nostro avviso. Non conoscendo come Il Comitato Tecnico che sta sviluppando il nuovo standard si muoverà per approfondire le differenze tra rischi e opportunità, facciamo la nostra solita analisi confrontando l'attuale ISO 9001 e la ISO 9004 che, come saprete certamente, parla decisamente più approfonditamente dell'argomento.
Rischi e opportunità nella ISO 9001:2015
Di risk-based thinking si parla immediatamente nella ISO 9001:2015, già nel punto 0.3.3 dove si introduce il concetto come elemento essenziale per un efficace sistema di gestione per la qualità e si evidenzia come il risk-based thinking permetta di determinare i fattori che potrebbero causare deviazioni nei processi.
Al punto 4.4 "Sistema di gestione per la qualità e relativi processi" si richiede di affrontare rischi e opportunità nei processi, mentre al punto 5.1.2 "Focalizzazione sul cliente" si chiede di determinare e affrontare rischi/opportunità che influenzano la conformità dei prodotti/servizi e la soddisfazione del cliente.
Infine, nel punto 6.1 "Azioni per affrontare rischi e opportunità", lo standard richiede di determinare rischi/opportunità da affrontare per assicurare che il sistema qualità raggiunga i risultati attesi, accresca gli effetti desiderati, prevenga quelli indesiderati e consegua il miglioramento continuo.
Rischi e opportunità nella ISO 9004:2018
La ISO 9004:2018 al punto 4.2 richiede di determinare rischi/opportunità nel breve e nel lungo termine e di collegare rischi e opportunità alla sostenibilità del successo.
Il punto 5.3 richiede, invece, di determinare quali questioni esterne/interne potrebbero trasformarsi in rischi per il successo dell'organizzazione o in opportunità per migliorarlo.
Il punto 8.4 include la valutazione dei rischi/opportunità associati ai processi e richiede di implementare azioni per prevenire/rilevare/mitigare gli eventi indesiderati.
Il punto 11.4, infine, collega rischi e opportunità all'innovazione e richiede piani preventivi per evitare o ridurre al minimo i rischi identificati legati all'innovazione
Confronto tra la ISO 9001 e la ISO 9004:
- Approccio:
- ISO 9001: focus sul risk-based thinking come strumento operativo per garantire l'efficacia del SGQ
- ISO 9004: visione più strategica e di lungo termine dei rischi/opportunità in ottica di successo sostenibile
La ISO 9004 richiede di determinare sistematicamente i fattori esterni e interni rilevanti che influenzano la capacità di conseguire il successo durevole, valutare come questi fattori possono diventare rischi o opportunità nel lungo periodo e monitorare e riesaminare regolarmente le informazioni su tali fattori per identificare cambiamenti che potrebbero impattare sulla sostenibilità.
La gestione dei rischi/opportunità per la ISO 9004 deve essere coerente con la mission, con la vision e con i valori dell'organizzazione, supportare la cultura organizzativa e contribuire al mantenimento dell'identità distintiva dell'organizzazione nel lungo termine.Il top management deve, secondo la ISO 9004, determinare rischi e opportunità nel breve e lungo termine, considerare rischi/opportunità nella definizione di politiche e strategie, comunicare l'importanza di una gestione efficace di rischi/opportunità e assicurare le risorse necessarie per affrontare rischi e cogliere opportunità.
La linea guida richiede di valutare rischi e opportunità associati ai processi chiave, implementare controlli preventivi per ridurre al minimo i rischi, ottimizzare i processi per massimizzare le opportunità e considerare l'impatto nel lungo periodo delle decisioni sui processi.
Secondo la ISO 9004 è necessario valutare rischi e opportunità legati alla disponibilità di risorse nel lungo termine, considerare l'impatto delle tecnologie emergenti, gestire il capitale intellettuale e la conoscenza organizzativa e valutare la sostenibilità delle risorse nel tempo.
Lo standard enfatizza il monitoraggio sistematico dei rischi e delle opportunità, l'analisi delle tendenze per anticipare gli sviluppi futuri, la valutazione dell'efficacia delle azioni intraprese e l'apprendimento dalle esperienze per migliorare la gestione dei rischi.
In ultimo, il focus della ISO 9004 è sull'utilizzo dei rischi e delle opportunità come driver per l'innovazione, sullo sviluppo di piani preventivi per gestire i rischi dell'innovazione, sull'apprendimento organizzativo dalla gestione di rischi/opportunità e sul bilanciamento tra rischi e opportunità nell'innovazione.
Caratteristiche distintive dell'approccio strategico della ISO 9004 sono:
- la prospettiva temporale:
- focus sul lungo termine anziché solo sul breve periodo
- considerazione delle tendenze future e degli scenari evolutivi
- valutazione degli impatti nel tempo delle decisioni
- l'ampiezza della visione:
- considerazione di tutti gli aspetti dell'organizzazione
- integrazione con la strategia complessiva
- attenzione agli impatti su tutti gli stakeholder
- la profondità dell'analisi:
- valutazione approfondita delle cause e degli effetti
- considerazione delle interrelazioni tra diversi fattori
- analisi degli impatti a vari livelli organizzativi
- l'orientamento al successo sostenibile:
- focus sulla continuità del business nel lungo periodo
- attenzione alla sostenibilità delle performance
- bilanciamento tra esigenze attuali e future
- l'approccio sistemico:
- integrazione della gestione rischi/opportunità in tutti i processi
- considerazione delle interconnessioni tra diverse aree
- visione olistica dell'organizzazione
- la cultura organizzativa:
- promozione di una cultura orientata al risk-based thinking
- sviluppo della consapevolezza a tutti i livelli
- coinvolgimento attivo delle persone nella gestione rischi/opportunità
- Ambito:
- ISO 9001: principalmente legato a processi, prodotti/servizi e soddisfazione cliente
- ISO 9004: più ampio, include aspetti strategici, innovazione, sostenibilità nel lungo periodo
La ISO 9004 ha un ambito più ampio includendo gli aspetti strategici come l'identità organizzativa (mission e vision, i valori organizzativi, la cultura aziendale, l'allineamento strategico, la leadership (definizione delle politiche e delle strategie, obiettivi a lungo termine, la comunicazione strategica, il coinvolgimento degli stakeholder) e l'analisi del contesto (tendenze di mercato, evoluzione tecnologica, cambiamenti sociali, aspetti normativi, fattori competitivi, globalizzazione, capacità organizzative, competenze chiave, performance aziendale, struttura organizzativa e maturità dei processi).
Per quanto riguarda l'innovazione, c'è un approccio sistematico (processi di innovazione strutturati, gestione del cambiamento, valutazione rischi/opportunità e bilanciamento timing/risorse), l'attenzione agli ambiti dell'innovazione (tecnologia e prodotti, processi operativi, struttura organizzativa, sistemi di gestione e modelli di business) e la gestione dell'innovazione (identificazione delle opportunità, valutazione delle priorità, allocazione delle risorse, misurazione dei risultati e apprendimento organizzativo).
Arrivando alla sostenibilità nel lungo periodo, si pone enfasi sulla gestione delle risorse (competenze, engagement, crescita e gestione della conoscenza delle risorse umane, infrastrutture, tecnologie emergenti, digitalizzazione, innovazione tecnologica, utilizzo efficiente delle risorse, impatto ambientale, sostenibilità ed economia circolare), su una performance che sia sostenibile (verificabile tramite indicatori finanziari, operativi, ambientali e sociali) e sul miglioramento continuo (processi di miglioramento, apprendimento organizzativo, gestione della conoscenza, sviluppo delle competenze).
Per quanto riguarda l'integrazione tra gli elementi, abbiamo la ricerca di un allineamento strategico (coerenza tra obiettivi, sinergie tra processi e ottimizzazione risorse), la gestione sistemica (interconnessioni, impatti trasversali, effetti a lungo termine e bilanciamento degli interessi) e la creazione di valore (per i clienti, i dipendenti, gli stakeholder e la società).
- Profondità:
- ISO 9001: fornisce requisiti di base per gestire rischi/opportunità
- ISO 9004: offre una guida più dettagliata e completa sulla gestione di rischi/opportunità
La ISO 9004 offre livelli di analisi dei rischi e opportunità più strategici, tattico/gestionali e operativi. Il tutto permette:
- una gestione dei rischi e delle opportunità più consapevole e strutturata
- una migliore integrazione nei processi organizzativi
- una maggiore efficacia delle azioni intraprese
- risultati più sostenibili nel lungo periodo
- la creazione di valore per tutti gli stakeholder
- Prospettiva temporale:
- ISO 9001: focus principalmente sul presente e breve termine
- ISO 9004: enfasi su visione di lungo termine e sulla sostenibilità nel tempo
La ISO 9004 enfatizza la visione di lungo termine e la sostenibilità nel tempo attraverso un orientamento strategico (mission e vision proiettate al futuro, valori organizzativi duraturi, cultura orientata alla sostenibilità e strategie di lungo periodo), la leadership (pianificazione strategica, obiettivi di lungo termine, politiche sostenibili, decisioni con visione futura), un'analisi del contesto basate sulle tendenze future (evoluzione dei mercati, sviluppi tecnologici, cambiamenti sociali, aspetti normativi e fattori competitivi) e sugli scenari evolutivi (analisi dei trend, previsioni, scenari alternativi, impatti potenziali).
Si mira alla creazione di valore sostenibile per i clienti (con le relazioni durature, la fidelizzazione, la co-creazione valore e la soddisfazione continua) per i dipendenti (con la crescita professionale, la work-life balance, il benessere organizzativo e lo sviluppo delle competenze) e per i fornitori/partner (attraverso le partnership strategiche, la collaborazione lungo termine, lo sviluppo congiunto e i benefici reciproci).
I fattori abilitanti di tutto questo sono:
A. una leadership sostenibile
- visione di lungo termine
- obiettivi sfidanti
- strategie durature
- valori condivisi
- esempio personale
- commitment
- risorse adeguate
- supporto continuo
- coinvolgimento
- accountability
B. la cultura organizzativa
- orientamento futuro
- pensiero strategico
- proattività
- innovazione
- sostenibilità
- valori condivisi
- responsabilità
- collaborazione
- apprendimento
- miglioramento
- Integrazione:
- ISO 9001: rischi/opportunità come elemento del sistema qualità
- ISO 9004: rischi/opportunità integrati nella gestione strategica complessiva dell'organizzazione
Nella ISO 9004 c'è un'integrazione dei rischi/opportunità nella gestione strategica complessiva
A. Allineamento con l'iIdentità organizzativa
- Mission e vision
- Rischi/opportunità strategici
- Obiettivi lungo termine
- Posizionamento futuro
- Creazione valore sostenibile
- Valori e cultura
- Risk awareness
- Proattività
- Innovazione
- Miglioramento continuo
B. Leadership e commitment
- Ruolo del top management
- Definizione delle strategie
- Allocazione delle risorse
- Decision making
- Accountability
- Policy e strategie
- Risk appetite
- Risk tolerance
- Priorità strategiche
- Bilanciamento obiettivi
Si parla anche dell'integrazione nei processi chiave:
A. Processi operativi
- Progettazione dei processi
- Risk assessment integrato
- Controlli preventivi
- KPI correlati
- Performance monitoring
- Gestione delle attività
- Risk management operativo
- Azioni preventive
- Controlli processo
- Miglioramento continuo
B. Gestione delle risorse
- Risorse umane
- Competenze rischi/opportunità
- Formazione specifica
- Responsabilizzazione
- Coinvolgimento
- Infrastrutture/tecnologie
- Investimenti risk-based
- Manutenzione preventiva
- Upgrade tecnologici
- Business continuity
Vi ricordiamo che tutti gli articoli sulla futura ISO 9001:2026 sono reperibili qui, all'inizio della pagina. Buona lettura!