Approche risques : un processus de management des

risques est-il obligatoire pour répondre aux exigences de la

norme ISO 9001:2015 ?
Non, il n’y a aucune exigence de « management » des risques mais une exigence d’avoir une «
approche » par les risques, c'est-à-dire de prendre en compte les risques et opportunités. Et par
conséquent, il n’y a pas de nécessité de mettre en place un processus de management des
risques.

Le risque le plus important en l’occurrence est de construire une usine à gaz pour répondre à cette
approche par les risques. La norme ISO 9000:2015 relative aux principes et au vocabulaire du
management de la qualité peut nous aider à mettre en place une approche par les risques logique et
de bon sens et dans un premier temps « minimaliste ».

Tous les risques ne sont pas égaux et il serait ridicule de passer d’une situation où l’on ne se préoccupe
pas des risques (de manière structurée et organisée) à une situation où l’on voudrait gérer tous les
risques. Ce qui est donc important est de mettre en œuvre cette approche afin de permettre une
amélioration régulière des performances des organismes.