La versión 2015 de la norma ISO 9001 de sistemas de gestión de calidad introduce en su apartado número 6 Planificación, uno de sus cambios más importantes respecto a la versión 2008 de la norma: el pensamiento basado en riesgos.
¿Qué es el pensamiento basado en riesgos? En los sistemas de gestión de calidad se refiere a la evaluación del contexto de la organización (punto 4.1) y la determinación de todos aquellos aspectos que pueden hacer reducir la posibilidad de consecución de los objetivos o la ejecución de aquello planificado (punto 6).
A la práctica la ISO 9001:2015 no establece ningún método para la gestión de los riesgos por lo que cada organización es responsable de implementar su propio pensamiento basado en riesgos.
Es importante apuntar que no sólo se deben determinar los riesgos sinó que de igual importancia son las oportunidades, las cuales pueden conducir a la adopción de nuevas prácticas o lanzamiento de nuevos productos, por ejemplo.