ISO 9001:2026 será la nueva edición de la norma internacional de referencia
ISO 9001:2026: riesgos y oportunidades
La gestión de riesgos y oportunidades es uno de los aspectos que adquiere mayor claridad en la nueva ISO 9001:2026. La revisión mantiene el enfoque basado en riesgos de la edición anterior, pero estructura de forma más diferenciada el tratamiento de los riesgos y de las oportunidades.
La nueva edición de ISO 9001 está prevista para septiembre de 2026 y sustituirá a ISO 9001:2015. ISO destaca expresamente entre las novedades de la revisión una mayor claridad en la gestión de riesgos y oportunidades, junto con un mayor énfasis en el liderazgo y la cultura de calidad.
Para las empresas que estén preparando la implantación de un sistema de gestión de la calidad ISO 9001:2026, esta modificación supone una buena oportunidad para revisar cómo están identificando, evaluando y tratando actualmente sus riesgos y oportunidades.
¿Qué cambia en los riesgos y oportunidades de ISO 9001:2026?
En ISO 9001:2015, los riesgos y oportunidades se abordaban conjuntamente dentro del apartado 6.1.
La nueva estructura de ISO 9001:2026 diferencia con mayor claridad:
- La determinación de riesgos y oportunidades.
- Las acciones para abordar los riesgos.
- Las acciones para abordar las oportunidades.
El FDIS de ISO 9001 establece en el capítulo 6.1.1 que, al planificar el sistema de gestión de la calidad, la organización debe considerar las cuestiones de contexto y las necesidades y expectativas pertinentes de las partes interesadas para determinar los riesgos y oportunidades que necesitan ser abordados. A continuación, los apartados 6.1.2 y 6.1.3 diferencian respectivamente las acciones relacionadas con riesgos y oportunidades.
Esta diferenciación es especialmente relevante porque, en muchos sistemas de gestión, las oportunidades han terminado tratándose simplemente como la otra cara de un riesgo. La nueva estructura facilita que ambos conceptos sean analizados y gestionados de manera específica.
¿Qué es un riesgo en ISO 9001:2026?
Desde el punto de vista del sistema de gestión de la calidad, un riesgo representa una situación que puede producir un efecto no deseado sobre la capacidad de la organización para proporcionar productos y servicios conformes y mejorar la satisfacción del cliente.
Algunos ejemplos pueden ser:
- Dependencia excesiva de un proveedor crítico.
- Averías de equipos esenciales.
- Errores recurrentes en determinados procesos.
- Falta de personal con competencias específicas.
- Incumplimientos de requisitos legales o contractuales.
- Problemas de ciberseguridad que afecten a procesos o información.
- Cambios tecnológicos que puedan afectar a la prestación del servicio.
- Interrupciones de suministro.
- Pérdida de información relevante.
- Cambios importantes en las necesidades de los clientes.
La finalidad de identificar un riesgo no es simplemente incorporarlo a una tabla.
La organización debe determinar qué riesgos son relevantes, analizarlos, evaluarlos y establecer las acciones necesarias para evitar que comprometan los resultados previstos del sistema.
¿Qué es una oportunidad en ISO 9001:2026?
Una oportunidad representa una circunstancia que puede generar un efecto favorable sobre la capacidad de la organización para alcanzar sus resultados, mejorar sus procesos o aumentar la satisfacción de sus clientes.
Algunos ejemplos pueden ser:
- Automatizar un proceso administrativo.
- Digitalizar los registros de calidad.
- Introducir una nueva tecnología.
- Mejorar un proceso que genera demasiados errores.
- Desarrollar un nuevo producto o servicio.
- Entrar en un nuevo mercado.
- Mejorar la formación del personal.
- Diversificar proveedores.
- Utilizar nuevos canales de comunicación con los clientes.
- Implantar herramientas digitales para mejorar el seguimiento de indicadores.
Por tanto, gestionar oportunidades no significa simplemente eliminar riesgos.
Una empresa puede tener perfectamente controlado un determinado proceso y, al mismo tiempo, detectar una oportunidad para hacerlo más eficiente, reducir costes, mejorar la experiencia del cliente o desarrollar una nueva línea de negocio.
Este equilibrio entre prevención y mejora es uno de los aspectos más interesantes del enfoque de ISO 9001:2026.
¿Qué exige ISO 9001:2026 respecto a los riesgos?
El apartado 6.1.2 del FDIS establece que la organización debe determinar, analizar y evaluar los riesgos que puedan tener un efecto no deseado sobre su capacidad para proporcionar de manera continua y consistente productos y servicios conformes y mejorar la satisfacción del cliente.
En la práctica, esto implica que el sistema de gestión debería permitir responder, como mínimo, a preguntas como:
- ¿Qué puede salir mal?
- ¿Qué consecuencias tendría?
- ¿Qué probabilidad existe de que ocurra?
- ¿Qué controles tenemos actualmente?
- ¿Es necesario adoptar nuevas acciones?
- ¿Quién es responsable de ellas?
- ¿Cómo comprobaremos que las acciones funcionan?
No existe un único método obligatorio para realizar esta evaluación. La organización debe establecer una metodología adecuada a su contexto, tamaño, complejidad y naturaleza de sus procesos.
¿Qué exige ISO 9001:2026 respecto a las oportunidades?
La nueva estructura presta una atención específica a las oportunidades.
Esto permite que el sistema de gestión no se limite a responder a problemas potenciales, sino que también ayude a identificar posibilidades de mejora y crecimiento.
Por ejemplo, una empresa puede detectar una oportunidad relacionada con:
- Digitalización: sustituir controles manuales por herramientas digitales.
- Automatización: reducir errores mediante automatización de determinadas tareas.
- Clientes: detectar nuevas necesidades y desarrollar servicios asociados.
- Procesos: simplificar actividades que no aportan valor.
- Proveedores: establecer acuerdos estratégicos que mejoren la capacidad de suministro.
- Personas: desarrollar nuevas competencias dentro de la organización.
- Innovación: incorporar nuevas tecnologías o métodos de trabajo.
Durante la implantación de ISO 9001:2026, este enfoque puede transformar el tradicional registro de riesgos en una auténtica herramienta de planificación y mejora empresarial.
Riesgos y oportunidades deben relacionarse con el contexto de la organización
Uno de los aspectos fundamentales del modelo de ISO 9001 es que los riesgos y oportunidades no deberían identificarse de forma aislada.
El punto de partida está en comprender el contexto de la organización y las necesidades y expectativas de las partes interesadas pertinentes.
Por ello, una buena metodología debería permitir establecer una relación lógica:
Contexto → Partes interesadas → Riesgos y oportunidades → Acciones → Objetivos → Indicadores → Resultados → Mejora
Esta trazabilidad es especialmente útil durante una auditoría de certificación ISO 9001:2026, porque permite demostrar que las decisiones tomadas por la organización tienen una relación clara con su realidad empresarial.
¿Hay que tener un registro de riesgos y oportunidades?
ISO 9001:2026 no debe interpretarse como una obligación de crear un documento concreto denominado necesariamente “registro de riesgos y oportunidades”.
Lo importante es que la organización pueda demostrar que ha determinado los riesgos y oportunidades pertinentes y que ha establecido y aplicado las acciones necesarias.
Sin embargo, disponer de un registro digital puede ser una solución muy práctica para facilitar la gestión.
Un buen registro podría incluir:
Elemento | Información |
Tipo | Riesgo / Oportunidad |
Proceso | Proceso afectado |
Situación | Descripción |
Causa | Causa identificada |
Consecuencia | Efecto potencial |
Evaluación | Criterio de valoración |
Acción | Medida prevista |
Responsable | Responsable de la acción |
Plazo | Fecha prevista |
Indicador | Método de seguimiento |
Resultado | Resultado obtenido |
Estado | Abierto / En curso / Cerrado |
Lo importante es que el sistema no se convierta en una simple base de datos estática.
¿Cómo gestionar los riesgos y oportunidades durante la implantación de ISO 9001:2026?
Una metodología sencilla puede estructurarse en seis pasos.
1. Analizar el contexto
Identificar las cuestiones internas y externas que pueden afectar al sistema de gestión y a los resultados previstos.
2. Identificar riesgos y oportunidades
Determinar qué situaciones pueden afectar negativamente o positivamente a los procesos y objetivos de la organización.
3. Evaluar su importancia
Establecer criterios que permitan priorizar aquellos riesgos y oportunidades que requieren una actuación.
4. Determinar acciones
Definir qué se hará para tratar los riesgos y qué iniciativas se desarrollarán para aprovechar las oportunidades.
5. Integrar las acciones en el sistema
Las acciones no deberían permanecer aisladas en un registro. Cuando sea necesario, deben incorporarse a procesos, objetivos, recursos, controles e indicadores.
6. Evaluar los resultados
Comprobar si las acciones adoptadas han sido eficaces y utilizar los resultados como información para la mejora.
Este último punto es fundamental. Identificar un riesgo no significa haberlo gestionado.
Del mismo modo, identificar una oportunidad no significa haberla aprovechado.
Ejemplos de riesgos y oportunidades en ISO 9001:2026
Ejemplo 1: dependencia de un proveedor
Riesgo: dependencia de un único proveedor para una materia prima crítica.
Posible consecuencia: interrupción de la producción.
Acción: homologar un proveedor alternativo.
Indicador: porcentaje de compras críticas con proveedor alternativo homologado.
Ejemplo 2: digitalización de un proceso
Oportunidad: automatizar el control de determinadas inspecciones.
Beneficio esperado: reducir errores y mejorar la trazabilidad.
Acción: implantar una herramienta digital.
Indicador: porcentaje de inspecciones registradas digitalmente.
Ejemplo 3: pérdida de conocimiento
Riesgo: dependencia de una única persona con conocimientos críticos.
Consecuencia: dificultades para mantener el proceso ante una ausencia o salida de la organización.
Acción: establecer un programa de transferencia de conocimiento y formación cruzada.
Ejemplo 4: nueva necesidad del cliente
Oportunidad: detectar una demanda creciente de un nuevo servicio.
Acción: analizar viabilidad y desarrollar una nueva línea de servicio.
Indicador: nuevos servicios desarrollados y evolución de su facturación o satisfacción del cliente.
¿Qué deberían revisar las empresas que ya tienen ISO 9001:2015?
Las organizaciones certificadas según ISO 9001:2015 no necesitan empezar desde cero.
ISO confirma que la nueva edición representa una oportunidad para revisar y perfeccionar el sistema existente y que las organizaciones certificadas dispondrán de un periodo de transición para adaptarse.
En relación con los riesgos y oportunidades, sería recomendable revisar:
- La metodología actual de identificación de riesgos.
- La identificación específica de oportunidades.
- Los criterios de evaluación.
- La relación entre contexto y riesgos.
- La relación entre partes interesadas y riesgos y oportunidades.
- Las acciones establecidas.
- Los responsables.
- Los indicadores.
- La evaluación de la eficacia.
- La integración con los objetivos de calidad.
- La información presentada en la revisión por la dirección.
Este análisis puede formar parte de un diagnóstico de cumplimiento de ISO 9001:2026 antes de comenzar la adaptación formal del sistema.
¿Qué deberían revisar las empresas que ya tienen ISO 9001:2015?
Las organizaciones certificadas según ISO 9001:2015 no necesitan empezar desde cero.
ISO confirma que la nueva edición representa una oportunidad para revisar y perfeccionar el sistema existente y que las organizaciones certificadas dispondrán de un periodo de transición para adaptarse.
En relación con los riesgos y oportunidades, sería recomendable revisar:
- La metodología actual de identificación de riesgos.
- La identificación específica de oportunidades.
- Los criterios de evaluación.
- La relación entre contexto y riesgos.
- La relación entre partes interesadas y riesgos y oportunidades.
- Las acciones establecidas.
- Los responsables.
- Los indicadores.
- La evaluación de la eficacia.
- La integración con los objetivos de calidad.
- La información presentada en la revisión por la dirección.
Este análisis puede formar parte de un diagnóstico de cumplimiento de ISO 9001:2026 antes de comenzar la adaptación formal del sistema.
¿Qué importancia tienen los riesgos y oportunidades para la certificación ISO 9001:2026?
La gestión de riesgos y oportunidades será un elemento importante para demostrar que el sistema de gestión no funciona únicamente desde una perspectiva documental.
Una organización que aspire a la certificación ISO 9001:2026 debería poder demostrar que conoce los factores que pueden afectar a sus resultados, que ha establecido acciones adecuadas y que comprueba su eficacia.
Por eso, durante una auditoría será especialmente importante poder establecer una conexión entre:
Riesgos y oportunidades → acciones → procesos → objetivos → indicadores → resultados.
La madurez del sistema no dependerá únicamente de disponer de un registro correctamente cumplimentado, sino de demostrar que el análisis de riesgos y oportunidades influye realmente en la toma de decisiones.
ISO 9001:2026: riesgos, oportunidades y mejora empresarial
La principal oportunidad que ofrece esta evolución es dejar atrás una visión de la gestión de riesgos basada exclusivamente en cumplimentar matrices.
Un sistema de gestión de la calidad eficaz debe ayudar a la dirección a responder a una pregunta mucho más importante:
¿Qué debemos hacer hoy para reducir aquello que puede perjudicar nuestros resultados y aprovechar aquello que puede ayudarnos a mejorar?
La nueva ISO 9001:2026 refuerza precisamente esta visión más estratégica de los riesgos y oportunidades. ISO señala que la revisión busca una mayor claridad en este ámbito y que la nueva edición pretende ayudar a las organizaciones a mejorar su desempeño, fortalecer la confianza y generar valor a largo plazo.
¿Necesitas adaptar tus riesgos y oportunidades a ISO 9001:2026?
Si tu empresa ya dispone de un sistema de gestión ISO 9001:2015, ahora es un buen momento para revisar cómo estás gestionando los riesgos y oportunidades y detectar posibles brechas frente a la nueva edición.
En QMA Consultores podemos ayudarte a analizar tu sistema actual, identificar los aspectos que necesitan adaptación y preparar la transición hacia ISO 9001:2026.
Además, ponemos a disposición de las empresas un DIAGNÓSTICO GRATUITO DEL CUMPLIMIENTO DE ISO 9001:2026, con el que podrás conocer el grado de preparación de tu organización y los principales aspectos que deberías revisar.
¿Quieres saber cómo está tu empresa frente a ISO 9001:2026? Solicita tu diagnóstico gratuito en nuestra web.
