Kapitel 6.1 wird aufgeteilt: Risiken und Chancen bekommen eigene Unterabschnitte. Warum das in der Praxis oft ein Ungleichgewicht sichtbar macht – und was Unternehmen jetzt tun sollten.

In Teil 1 dieser Serie ging es um die Verantwortung der obersten Leitung, in Teil 2 um den Kontext der Organisation. Aus diesem Kontext leiten Unternehmen laut ISO 9001 Risiken und Chancen ab, und genau hier setzt die Revision 2026 mit einer der grundlegendsten Änderungen an: Risiken und Chancen werden künftig als zwei eigenständige Themen behandelt statt als eines.
Auf einen Blick
Seit der Revision 2015 verlangt die ISO 9001 von Unternehmen, vorausschauend zu denken: Was könnte schiefgehen, und was könnte man vorher tun, um das zu verhindern? Was könnte sich als Vorteil erweisen, und wie lässt sich das gezielt nutzen? Bislang wurden beide Fragen meist in einem Atemzug behandelt, oft mit ein und derselben SWOT-Tabelle.
Die bisher gemeinsame Betrachtung von Risiken und Chancen in Kapitel 6.1 wird aufgeteilt: Risiken erhalten mit 6.1.2 einen eigenen Unterabschnitt, Chancen mit 6.1.3 einen weiteren. Der Hintergrund: Chancen sollen künftig nicht mehr nur als Kehrseite von Risiken mitgedacht werden, sondern eigenständig identifiziert und verfolgt werden.
Die beiden Themen verfolgen dabei unterschiedliche Ziele. Risikomanagement soll negative Abweichungen verhindern und Stabilität sowie Konformität sichern. Chancenmanagement soll Wachstumspotenziale proaktiv erkennen und Innovation sowie Effizienz fördern.
Praktisch bedeutet das: eigene Methoden statt einer gemeinsamen SWOT, zum Beispiel FMEA für die Risikoseite und andere Analyseansätze für die Chancenseite. Eigene Kennzahlen, um Risikobeherrschung und Chancenrealisierung unabhängig voneinander zu messen. Und ein Management-Review, das beide Bereiche eigenständig bewertet, statt sie in einer gemeinsamen Zeile abzuhaken.
Nicht alle sehen diese Trennung als Gewinn. Befürworter argumentieren, dass Chancen dadurch endlich den gleichen Stellenwert bekommen wie Risiken, statt im Schatten der Risikobetrachtung zu stehen. Kritiker sehen darin zusätzlichen Dokumentationsaufwand für etwas, das die Definition von Risiko in der ISO 9000 ohnehin schon abdeckte, nämlich die Auswirkung von Ungewissheit, positiv wie negativ.
In vielen Unternehmen, die ich begleite, existiert ein Risiko- und Chancenregister, meist eine Excel-Liste mit zwei Spalten. Die Risiko-Spalte ist gut gepflegt, oft direkt aus FMEAs oder Reklamationsdaten gespeist. Die Chancen-Spalte wirkt dagegen häufig wie eine Pflichtübung: ein paar Stichworte, einmal im Jahr ergänzt, ohne dass daraus wirklich etwas verfolgt wird.
Genau dieses Ungleichgewicht will die neue Struktur sichtbar machen und beheben.
Genau dieses Ungleichgewicht will die neue Struktur sichtbar machen und beheben.
Auch hier lohnen sich drei Schritte schon jetzt, kurz nach der Veröffentlichung.
Mit QualiTEx Global unterstütze ich Unternehmen dabei, Risiko- und Chancenmanagement so aufzubauen, dass beide Seiten tatsächlich gelebt werden, nicht nur die Risikoseite.
Lassen Sie uns unverbindlich besprechen, was diese Entwicklung für Ihr Unternehmen bedeutet.