リスク及び機会（ISO要求事項6.1）

想定外？ 想定内？ 意図しない未来は必ずやってくる！　リスクと機会の考え方を知っておきましょう。

リスク及び機会の考え方

ISOは、ルールを作って（Plan）、ルールどおりに実施し（Do）、ルールが守られているかどうかをチェックし（Check）、ルールをさらによいものへと改善させて（Act）いく（PDCAを回す）ことによって、組織の運営をよりよくしていくものです。

しかし、何らかの内的、外的事情により、計画した通りにPDCAを回せない状況に陥ったら…
ということを事前に考えて対処するのが、リスク及び機会への対応です。

起こりうるリスクを避けるために備えておくのはもちろん、プラスの方向に行った場合を想定して何らかの準備をしておくことも、リスクへの対応として欠かせません。
せっかく良い方向に向かっていったとしても、それに対する対応次第では、むしろ会社を危険な状態へと導くことになりかねないからです。

リスク及び機会を明確にしよう

リスクとは「意図した結果を達成できないこと」ですので、そもそも「組織の課題とは何か」、そして目指すべき「意図した結果とは何か」を明確にします。（規格要求事項 4章「組織」、5章「リーダーシップ」で明確にする課題）

例えば、以下のようなことを課題として設定します。

• 社員の健康を守る
• 顧客に食品を通じて笑顔を届ける

「意図した結果」を達成しようとするとき、何らかの「意図した結果を達成できない事象」が生じ、それによって組織が「意図しない結果」になるのであれば、それが「リスク」です。
そのリスクを明確にします。

例えば、以下のような「マイナスの結果」が考えられます。

• 製品の欠陥、従業員の退職といった内部のリスク
• 取引先の倒産や供給先の不祥事などが生じるといった外部のリスク
• 自然災害、公衆衛生上の緊急事態の発生、景気の浮き沈み、取引国の情勢不安による原料の不足等などの社会のリスク

一方、以下のような「プラスの結果」も想定できます。

• 注文が増える
• 新たな販路を開拓する
• 新たなパートナーシップを構築する

まずは「リスクがある」ことを理解しておこう

組織がすべきことは「リスクがある」ことを理解することです。

まず考えられるリスクとしては、自然災害や公衆衛生上の緊急事態の発生、従業員の退職、取引国の情勢不安による原料の不足といったことがあります。
また、現在の従業員の平均年齢が45歳だとしたら、20年後には誰もいなくなる、というのも、想定できるリスクの一つです。もちろん20年の間に新しいスタッフが入ることもあると思いますが、雇用の状況は変化しているかもしれません。

時代が移り変わり社会が変化していく中において、誰も「意図しない結果」から逃れることはできません。

• 組織があるべき姿を保つことができないのはどのような状況か
• あるべき姿に戻すためにはどのような準備を行っておけばよいのか

を明確にしておくことが、リスク及び機会への対応です。

リスクが要求事項に組み込まれたのも、リスクによって顧客満足が満たせなくなるという事実を無視できなくなっているためです。
リスクとは変化のことです。時代が変われば、これまでは問題なかったことも、大きなリスクになることがあります。

---

ISOをもっと理解する！

---