リスクベースシンキング（ISO9001 6.1）を組織に根付かせる3つの実践

はじめに

ISO9001:2015 で導入された「リスクベースシンキング」（箇条6.1）は、現場で最も理解と実装が分かれる要求です。「リスク台帳を作ったが更新されていない」「経営層と現場のリスク認識が乖離している」「リスクと機会の使い分けが曖昧」――。本コラムでは、リスクベースシンキングを「文書のための活動」から「日常意思決定の基盤」に変える3つの実践を整理します。

実践1：リスクを「事業目標」と紐付けて定義する

リスクベースシンキングが形骸化する最大の原因は、リスクを「漠然とした不具合」として書いていることです。「機械が故障する」「人材が辞める」と書かれた台帳は、評価も対策も曖昧になります。

対策は、各リスクを事業目標と紐付けて定義することです。「不良率0.5%以下」という品質目標があるなら、その達成を阻害する事象を「リスク」として記述します。例：「品質基準書の改訂遅れ→検査員が古い基準で判定→不良率上昇→目標未達」のように、リスク→中間影響→目標への影響、の3段で記述します。事業目標との紐付けにより、リスクの重要度が自然に決まります。

実践2：「リスク」と「機会」の使い分けを明確化する

ISO9001 6.1 は「リスクおよび機会」とセットで要求されますが、機会を活用している企業は少数派です。「機会＝チャンス」と訳すと、たまたま訪れた幸運を待つだけになります。

対策は、機会を「能動的に獲得する戦略的活動」として定義することです。例：「新規顧客からの差別化要求＝品質体制強化の機会」「監査員からの指摘＝弱点の早期発見の機会」「規格改訂＝既存業務見直しの機会」のように、外部変化やネガティブ事象も機会として捉え直す習慣を作ります。リスクと機会は同じ「不確実性」の表裏一体であり、両面で記述することで意思決定の選択肢が広がります。

実践3：月次のリスクレビューを「5分」で回す

リスク台帳を年1回しか見直さない運用では、リスクの変動に追従できません。一方で、月次で詳細レビューをすると時間が膨大になり継続できません。

対策は、月次品質会議の冒頭5分で「新規リスク／変動リスク／クローズリスク」の3区分でリスク台帳を更新することです。各リスクに「重要度（高/中/低）×発生頻度（高/中/低）」の2軸で評価し、9マトリクスで色分けします。重要度高×頻度高の赤マスのみ深掘り議論し、それ以外は記録更新だけにします。これで月次更新が継続可能になります。

ISO9001:2015 改訂版（2026年予定）にも備える

ISO9001は2026年9月頃に改訂見込みです。リスクベースシンキングは強化方向の改訂が想定されており、特に「機会」の活用と「外部・内部の課題」（4.1）との連動が深まる見込みです。今のうちに3つの実践を定着させれば、改訂対応も円滑になります。

品質カレッジでできること

品質カレッジには「リスクマネジメント基礎」「ISO9001 リスクと機会」「内部監査でのリスク評価」の各コースが整備されており、動画と確認テストで体系的に学べます。リスク台帳テンプレ（無料）は教育訓練記録キットに同梱しており、契約前から自社用にカスタマイズしてご利用いただけます。

ISO9001 改訂対応の整備相談も、改訂発表後すぐに承る予定です。事前情報のキャッチアップから差分対応まで、伴走支援します。