6.1 リスク及び機会への取組み【ISO9001:2026への改訂に伴う要求事項の解説】

〇評価とは？

評価とは「その影響の評価」となります。例えば「事業の存続に影響するような重大なリスク」といった評価があり得ます。この評価結果に基づいて、そのリスクや機会への取組みを決定することになります。なお、ISO27001ではリスクの評価の際にその影響だけでなくリスクが顕在化する可能性を考慮して評価するといった要求がありますが、ISO9001ではそこまで細かく要求していません。評価の基準策定も要求していませんが、実際には基準が無いと評価する主体によって評価結果がバラバラになってしまいますね。

ではどうするか？

大前提としてリスクのみ決定（特定）している場合は、機会にも目を向けて決定しましょう。また、2015年版から変わらず文書化は要求されていませんが、実態上は文書化していないと適合性の証明が難しいはずです（「9.3.2マネジメントレビューへのインプット」でも「リスク及び機会への取組みの有効性」のインプット（報告）を求められているので、実質的に文書化は必要です）。
「分析」と「評価」は追加要求事項なので、リスクや機会の決定や取組み検討のための様式を作成している場合、「分析」と「評価」の欄を設けることをお奨めします。
なお、リスクや機会を規程や品質マニュアル等で特定しているケースが散見されますが、取組みの有効性が前述のマネジメントレビューのインプットにもなっていることから分かる通り、変化していく前提なので規程等で特定するのはお奨めしません（変化する度に改訂が必要になってしまいます）。