إدارة المخاطر في أنظمة الجودة وفقاً لمعايير الآيزو (ISO 31000)

غابت إدارة المخاطر طويلاً عن ممارسة الجودة، فكانت الإجراءات تُكتب لتصف ما ينبغي أن يحدث من دون سؤال عمّا قد يمنع حدوثه. غيّرت المواصفة ISO 9001:2015 هذا الوضع حين جعلت التفكير القائم على المخاطر شرطاً في تخطيط النظام، وجاءت ISO 31000:2018 لتقدّم المبادئ والإطار والعملية التي تجعل هذا التفكير قابلاً للتطبيق لا شعاراً في السياسة. تتناول الدورة العناصر الثلاثة بالتفصيل: المبادئ التي تجعل إدارة المخاطر مدمجة ومهيكلة ومصمَّمة على المقاس وشاملة وديناميكية، والإطار القائم على القيادة والالتزام والتصميم والتنفيذ والتقييم والتحسين، والعملية التي تبدأ بتحديد النطاق والسياق والمعايير وتمرّ بالتحديد والتحليل والتقويم والمعالجة مصحوبة بالتواصل والمراقبة والتسجيل. يعمل المشاركون على مخاطر حقيقية من عملياتهم: يختارون تقنيات التقييم المناسبة من IEC 31010 مثل العصف المهيكل ودراسة الخطورة والتشغيلية وتحليل الشجرة والسيناريوهات، ويبنون سجل مخاطر بمعايير احتمال وأثر معرّفة نصياً، ويفرّقون بين المخاطر الخام والمتبقية بعد تقدير فاعلية الضوابط. تُختتم الدورة ببناء تقرير مخاطر موجّه للإدارة العليا ومربوط بمراجعة الأداء الدورية.