Ein wirksames Qualitätsmanagementsystem und dessen Prozesse sind hierbei unerlässlich. Die Steuerung der Prozesse und deren Wechselwirkungen sind abhängig von den Auswertungen der Risiken (negativ) und Chancen (positiv). Die dafür erforderlichen Maßnahmen, im Umgang mit den jeweiligen Risiken und Chancen, sollen dem Eintreten unerwünschter Ereignisse verbeugen.

Die Forderungen des risikobasierten Denkens bedeuten zusammengefasst:

• Maßnahmen in Bezug auf Chancen und Risiken planen, umsetzen und deren Zielwirksamkeit verifizieren.
• Chancen analysieren und erwünschte Auswirkungen zur Verbesserung der Prozesse und des Qualitätsmanagementsystems verstärken
• Risiken definieren und deren unerwünschten Auswirkungen reduzieren oder gar abwenden

Resultat des risikobasierten Denkens

Das risikobasierte Denken hält an dem System Planen (Plan), Durchführen (Do), Prüfen (Check) und Handeln (Act) fest; dem sogenannten PDCA- Zyklus.

Der PDCA-Zyklus beschreibt die vier Phasen im Qualitätsmanagementsystem.  Diese dienen einer kontinuierlichen Verbesserung zur Leitung von Prozessen und Zufriedenheit der Mitarbeiter, ebenso der Kunden des Unternehmens.

Das prozessorientierte Qualitätsmanagement und der PDCA- Zyklus stehen im Verhältnis zum risikobasierten Denken und ergänzen sich gegenseitig.

Die Unternehmen erzielen mit risikobasiertem Denken folgenden Nutzen:

• erhöhte Kundenbindung und deren Zufriedenheit
• das Verstärken von erwünschten Zielen
• das Reduzieren von negativen abweichenden Ergebnissen
• die Garantie einer fortwährenden Qualität von Produkten und Dienstleistungen
• die Unterstützung einer proaktiven Unternehmenskultur zur Vorbeugung und Verbesserung
• das Gewährleisten eines größeren Basiswissens
• die Bereitschaft für möglicherweise eintretende Ereignisse

ISO 9001:2015 fordert kein Risikomanagement

Aus der ISO/DIS 9001:2014 geht hervor, dass die Anforderungen des risikobasierten Denkens dem Umfang eines systematischen Risikomanagementprozesses entsprechen.

Jedoch besteht kein Anspruch diesen systematischen Risikomanagementprozess zu dokumentieren. Laut der ISO 9001:2015 müssen die Chancen und Risiken nur ermittelt und effizient umgesetzt werden. So fordert die ISO 9001:2015 kein eindringliches Risikomanagementsystem.