Điều khoản 6 Hoạch định

ISO điện tử gửi đến nội dung về điều khoản 5.2 tiêu chuẩn ISO 9001:2015

Điều khoản 6.1 Hành động giải quyết rủi ro và cơ hội
Tiêu chuẩn yêu cầu tổ chức khi hoạch định hệ thống quản lý chất lượng, tổ chức phải xem xét các vấn đề nêu ra tại 4.1 và 4.2 và xác định những rủi ro và cơ hội.

Theo như hình 12.1, trong yêu cầu mục 6.1.1 này chúng ta chỉ tập trung vào việc xác định các rủi ro và cơ hội ở điều khoản 4.1 và 4.2.

Khi nói đến rủi ro ai cũng nghĩ rằng đó là một từ đáng sợ, nhưng theo định nghĩa trong ISO 9000:2015, rủi ro là “ảnh hưởng của sự không chắc chắn”. Nghĩa là rủi ro có thể chia làm 2 loại, rủi ro tích cực (thường gọi cơ hội) và rủi ro tiêu cực (thường gọi rủi ro).

Quản lý rủi ro là một quá trình, vậy đầu vào quá trình này là gì? Đầu vào quá trình này điều khoản 4.1 (vấn đề nội bộ và vấn đề bên ngoài) và điều khoản 4.2 (Các bên quan tâm). Đầu ra của quá trình này là gì? Đó là đạt được mục tiêu về việc tận dụng cơ hội và giảm thiểu rủi ro.

Xác định rủi ro và cơ hội tức là ứng với mỗi quá trình chúng ta phải xác định có những ảnh hưởng nào đến việc đạt kết quả như dự định, bao gồm những ảnh hưởng tích cực và tiêu cực.

Đối với những rủi ro tiêu cực, về tổng quát có 4 chiến lược giải quyết rủi ro:
 

• Chiến lược loại bỏ rủi ro;
• Chiến lược chuyển rủi ro;
• Chiến lược giảm thiểu mức độ rủi ro;
• Chiến lược chấp nhận rủi ro.

Tiêu chuẩn yêu cầu tổ chức khi hoạch định hệ thống quản lý chất lượng phải xem xét các vấn đề nêu ra tại 4.1 và 4.2 và xác định những rủi ro và cơ hội để cung cấp sự đảm bảo rằng hệ thống quản lý chất lượng có thể đạt được kết quả dự định.

Ở đâu có rủi ro và cơ hội? một câu trả lời đơn giản là điều khoản 4.1 và 4.2 trong tiêu chuẩn ISO 9001:2015. Ngoài ra, một nguyên liệu cho việc phân tích rủi ro và cơ hội là hành động khắc phục 10.2.

Mục đích của việc đánh giá rủi ro là đưa ra hành động để loại bỏ các ảnh hưởng tiêu cực của các rủi ro lên mục tiêu và giúp chúng ta đạt được mục tiêu một cách dễ dàng hơn. Vì vậy, các hành động quản lý rủi ro của tổ chức phải chứng minh được các rủi ro được kiểm soát an toàn và đã hạn chế đến mức tối thiểu sự ảnh hưởng của các rủi ro này đến mục tiêu (kết quả dự định).

Có nhiều cách để chứng minh tổ chức đã đáp ứng yêu cầu này, có thể tham khảo các bằng chứng sau:
 

• Các mục tiêu đã đạt được, các quá trình đang cho ra kết quả như dự định;
• Tất cả các rủi ro được nhận dạng được quản lý tốt không còn ảnh hưởng đến mục tiêu cũng như đầu ra dự định của quá trình;

Tiêu chuẩn yêu cầu tổ chức khi hoạch định hệ thống quản lý chất lượng phải xem xét các vấn đề nêu ra tại 4.1 và 4.2 và xác định những rủi ro và cơ hội để nâng cao những tác động mong muốn.

Rủi ro trên thực tế chia làm hai nhóm là rủi ro tích cực (cơ hội) và rủi ro tiêu cực (rủi ro). Phần này tiêu chuẩn yêu cầu tổ chức phải nâng cao tác động của rủi ro tích cực (cơ hội) lên mục tiêu tức là làm mục tiêu dễ đạt hơn. Trên thực tế, nếu một rủi ro tiêu cực nếu được nhận diện đầy đủ thì nó trở thành một cơ hội để chúng ta cải tiến nhằm loại bỏ rủi ro tiêu cực này.

Tổ chức cần chứng minh rằng đã tận dụng tất cả các cơ hội một cách hiệu quả, các cơ hội cải tiến được thực hiện đầy đủ và hiệu quả mang lại lợi ích cho QMS và giúp QMS đạt được kết quả như dự định.

Một danh sách theo dõi cơ hội và bằng chứng xem xét, đánh giá các cơ hội và kết quả theo dõi thực hiện các hành động tận dụng cơ hội có thể đủ để chứng minh việc đáp ứng yêu cầu này của tiêu chuẩn.

Tiêu chuẩn yêu cầu tổ chức khi hoạch định hệ thống quản lý chất lượng phải xem xét các vấn đề nêu ra tại 4.1 và 4.2 và xác định những rủi ro và cơ hội để cung cấp sự đảm bảo rằng hệ thống quản lý chất lượng có thể đạt được kết quả dự định.

Ở đâu có rủi ro và cơ hội? một câu trả lời đơn giản là điều khoản 4.1 và 4.2 trong tiêu chuẩn ISO 9001:2015. Ngoài ra, một nguyên liệu cho việc phân tích rủi ro và cơ hội là hành động khắc phục 10.2.

Mục đích của việc đánh giá rủi ro là đưa ra hành động để loại bỏ các ảnh hưởng tiêu cực của các rủi ro lên mục tiêu và giúp chúng ta đạt được mục tiêu một cách dễ dàng hơn. Vì vậy, các hành động quản lý rủi ro của tổ chức phải chứng minh được các rủi ro được kiểm soát an toàn và đã hạn chế đến mức tối thiểu sự ảnh hưởng của các rủi ro này đến mục tiêu (kết quả dự định).

Có nhiều cách để chứng minh tổ chức đã đáp ứng yêu cầu này, có thể tham khảo các bằng chứng sau:
 

• Các mục tiêu đã đạt được, các quá trình đang cho ra kết quả như dự định;
• Tất cả các rủi ro được nhận dạng được quản lý tốt không còn ảnh hưởng đến mục tiêu cũng như đầu ra dự định của quá trình;