المخاطر والفرص في ISO 9001:2026: سجلان لا سجل واحد

مقالاتالمخاطر والفرص2026

لماذا يفصل إصدار 2026 بين الإجراءات المتعلقة بالمخاطر والإجراءات المتعلقة بالفرص؟ وكيف تعيد تصميم السجل؟

أبرز النقاط

• تقسم ISO 9001:2026 التفكير القائم على المخاطر إلى ثلاثة بنود فرعية: تحديد المخاطر والفرص (6.1.1)، والإجراءات المتعلقة بالمخاطر (6.1.2)، والإجراءات المتعلقة بالفرص (6.1.3).
• يجب أن تتناسب الإجراءات المتعلقة بالمخاطر مع أثرها المحتمل، ويمكن أن تشمل مخاطر تقديم المنتجات والخدمات أثناء الاضطراب وبعده.
• أصبحت خيارات المعالجة أوضح: التجنب، أو التحمل، أو إزالة المصدر، أو تغيير الاحتمالية أو العاقبة، أو المشاركة، أو الاحتفاظ بقرار مدروس.
• تستحق الفرص سجلاً خاصاً بها: الممارسات والمنتجات والشراكات والتقنيات الناشئة ليست مجرد «مخاطر إيجابية».
• يجب أن تنظر مراجعة الإدارة بشكل منفصل في فاعلية الإجراءات المتعلقة بالمخاطر وتلك المتعلقة بالفرص.

---

أولاً: مشكلة السجلات المدمجة

منذ 2015 تحتفظ مؤسسات كثيرة بسجل واحد «للمخاطر والفرص» تظهر فيه الفرص كأمر ثانوي: سطر واحد يقول «فرصة: تحسين رضا العملاء» بجانب عشرين مخاطرة محللة جيداً. ونادراً ما وجد المدققون دليلاً على أن الفرص قُيمت أو خُصصت لها موارد أو تُوبعت.

ويجعل إصدار 2026 هذا التمييز صريحاً. فما زالت المخاطر والفرص تُحدد معاً من السياق والأطراف المعنية والنطاق، لكن الإجراءات الخاصة بكل منها تُخطط وتُدمج في العمليات وتُقيّم بشكل منفصل.

---

ثانياً: الهيكل الجديد

البند الفرعي	التركيز	الأدلة المعتادة
6.1.1 تحديد المخاطر والفرص	استخدام السياق (4.1) والأطراف المعنية (4.2) والنطاق (4.3) لتحديد ما قد يؤثر في المطابقة ورضا العملاء	سجلات ورش العمل، وتحديد المخاطر على مستوى العمليات، والربط بمراجعة السياق
6.1.2 الإجراءات المتعلقة بالمخاطر	إجراءات متناسبة، مدمجة في العمليات، مع تقييم فاعليتها	سجل مخاطر يتضمن خيار المعالجة والمسؤول والعملية المرتبطة والموعد والتحقق من الفاعلية
6.1.3 الإجراءات المتعلقة بالفرص	تقرير الفرص التي تُغتنم وكيفية ذلك	سجل فرص يتضمن المنفعة المتوقعة والموارد والقرار والمتابعة
9.3.2 مدخلات مراجعة الإدارة	مراجعة فاعلية كل نوع من الإجراءات على حدة	محضر مراجعة الإدارة ببندين منفصلين في جدول الأعمال

---

ثالثاً: خيارات معالجة المخاطر

يذكر الإصدار الخيارات المعروفة في ممارسات إدارة المخاطر. واستخدامها صراحة في السجل يجعل القرارات شفافة:

الخيار	مثال في شركة تصنيع
تجنب المخاطرة	التوقف عن قبول طلبات منتج لا يستطيع الخط إنتاجه بموثوقية
تحمل المخاطرة لاغتنام فرصة	قبول عميل جديد ذي متطلبات صارمة مع خطة مصادقة
إزالة المصدر	استبدال مكون حرج له مورد وحيد
تغيير الاحتمالية	إضافة صيانة وقائية لآلة تمثل عنق زجاجة
تغيير العاقبة	الاحتفاظ بمخزون أمان للعملاء الرئيسيين
مشاركة المخاطرة	شروط تعاقدية أو تأمين ضد تلف النقل
الاحتفاظ بقرار مدروس	قبول مخاطرة بسيطة مع مبرر موثق

والكلمة المفتاحية هي التناسب: المخاطرة ذات الأثر البسيط لا تحتاج إلى مشروع، أما المخاطرة التي قد توقف التوريد للعميل الرئيسي فتحتاج.

---

رابعاً: المخاطر أثناء الاضطراب وبعده

يشير إصدار 2026 إلى إمكانية إدراج مخاطر تقديم المنتجات والخدمات أثناء الاضطراب وبعده. وهذا يربط ISO 9001 بمنطق استمرارية الأعمال دون اشتراط نظام ISO 22301 كامل. ومن الأمثلة العملية:

• فقدان مورد رئيسي أو مرفق أو نظام تقنية معلومات.
• ظروف جوية قاسية تؤثر في الخدمات اللوجستية، وترتبط بمراعاة تغير المناخ في البند 4.1.
• غياب أشخاص رئيسيين يملكون معرفة حرجة (7.1.6 المعرفة التنظيمية).

ولكل منها يجب أن يوضح السجل الاستجابة المخططة ومدى سرعة استئناف التوريد.

---

خامساً: بناء سجل فرص مفيد

العمود	الغرض
الفرصة	وصف واضح: سوق جديد، أو تقنية، أو شراكة، أو تغيير في عملية
المصدر	قضية في السياق، أو ملاحظات عملاء، أو تدقيق، أو اقتراح موظف
المنفعة المتوقعة	منفعة في الجودة أو العملاء أو التكلفة أو الطاقة الإنتاجية، مقاسة إن أمكن
الموارد المطلوبة	أشخاص، وموازنة، ووقت
القرار	اغتنام / تأجيل / رفض، مع التاريخ ومتخذ القرار
الدمج	العملية أو المشروع الذي يحملها
الفاعلية	كيف ومتى ستُقاس المنفعة

والفرصة المرفوضة بسبب موثق دليل صالح، أما الفرصة المدرجة منذ ثلاث سنوات دون قرار فليست كذلك.

---

سادساً: دمج الإجراءات في العمليات

تطلب المواصفة دمج الإجراءات في عمليات نظام إدارة الجودة. وعملياً:

• ترتبط كل مخاطرة أو فرصة بمالك عملية وعملية محددة، مثل المشتريات أو تخطيط الإنتاج.
• تظهر الضوابط في إجراءات تلك العملية أو تعليمات العمل أو مؤشرات الأداء أو قوائم التدقيق.
• يختبر التدقيق الداخلي الضوابط داخل العملية، لا في السجل فقط.

---

سابعاً: أخطاء شائعة

1. مخاطر عامة منسوخة من نماذج دون ربط بسياق المؤسسة.
2. تقدير بلا معايير، فلا يمكن مقارنة الدرجات.
3. غياب تقييم الفاعلية، والاكتفاء بعبارة «تم تنفيذ الإجراء».
4. صياغة الفرص كمخاطر بكلمات إيجابية.
5. مراجعة السجلات مرة سنوياً قبيل التدقيق فقط.

---

الخلاصة

الفصل في ISO 9001:2026 أكثر من تغيير في الترقيم. فهو يدفع المؤسسات إلى إدارة المخاطر بضوابط متناسبة وفعالة، وإلى التعامل مع الفرص كقرارات تستحق الموارد والمتابعة. ووجود سجلين مركزين يُراجعان في مراجعة الإدارة علامة واضحة على نضج النظام.

افتح سجلك اليوم واحسب: كم فرصة لديها قرار ومسؤول ونتيجة مقاسة؟

→ جميع المقالات