La norme ISO 9001 est une norme internationale de management de la qualité.

C’est une
norme générique, d’application volontaire. Dans l’entreprise, la norme ISO 9001 prend la
forme d’un système de management de la qualité (SMQ).
L’approche processus s’appuie sur une définition et un management systématiques des
processus et de leurs interactions de manière à obtenir les résultats prévus conformément à la
politique qualité et l’orientation stratégique de l’organisme.
Le risque est la possibilité de survenance ou d’absence d’un événement connu et ayant un
impact négatif sur l’atteinte d’un objectif.
L’approche par les risques permet à un organisme de déterminer les facteurs susceptibles de
provoquer un écart de ses processus et de son système de management de la qualité par
rapport aux résultats attendus, de mettre en place une maîtrise préventive afin de limiter les
effets négatifs et d’exploiter au mieux les opportunités lorsqu’elles se présentent.
La norme n’impose pas de méthodes pour identifier et sélectionner les risques de son
organisation et/ou des processus et les organismes sont libres de déterminer la méthode qui
correspond le mieux à leur contexte et à leurs besoins. On peut donc présenter deux approches
possibles :
Méthode 1 : Réalisation d’une approche globale des risques de l’entreprise (avec le patron
et/ou le comité de direction par exemple), sélection des risques majeurs et affectation ensuite
dans les processus. Cette approche permet de partir des risques majeurs de l’organisation et
ensuite de ventiler ces risques dans les processus. Cette méthode peut être mise en œuvre dans
des travaux personnels encadrés TPE.
Méthode 2 : Évaluation des risques au niveau de chaque processus. Une telle approche permet
d’être en phase avec l’approche processus exigée dans le cadre de la norme ISO 9001 et
déployée dans les organisations. Elle va ainsi permettre à chaque pilote de processus
d’intégrer cette composante dans le pilotage de son processus comme un élément essentiel.
Cette approche peut également permettre d’avoir une « différenciation naturelle » dans la
teneur des risques. Par exemple, le processus comptabilité et finance va identifier des risques
liés aux activités financières, opérationnelles, ... le processus Ressources humaines va
identifier des risques sur les collaborateurs (compétences, GPEC, …), les processus de
réalisation des risques liés au produit/service, .... Cette méthode permet de recenser les risques
au regard des activités du processus. Elle donne ainsi un cadre pour l’identification des
risques qui doit être en phase avec les activités du processus et sa finalité.