Models i registres · ISO 9001 · Apartat 6.1

Matriu de riscos i oportunitats ISO 9001: model

La norma exigeix pensar en riscos i actuar en conseqüència, però no diu com deixar-ho escrit. La matriu és la manera més estesa de demostrar que aquesta anàlisi existeix i té conseqüències.

En una frase

La matriu de riscos i oportunitats no és un registre que ISO 9001 exigeixi per si mateix, però és la manera habitual de demostrar el que sí que exigeix l'apartat 6.1: identificar riscos i oportunitats a partir del context i de les parts interessades, planificar accions proporcionades al seu impacte i avaluar si aquestes accions han estat eficaces.

Contingut revisat el 17 d'octubre de 2026

On ho demana la norma: ISO 9001 · Apartat 6.1 Els apartats se citen amb la numeració de l'edició de 2015, la mateixa que fa servir l'Acadèmia; els seus certificats continuen vigents durant la transició a la de 2026.
Tipus d'informació: Bona pràctica L'apartat 6.1 (6.1.1 a 6.1.3 a l'edició de 2026) exigeix l'anàlisi i les accions, no un document concret
Qui l'emplena: Els responsables de procés Qualitat coordina i la direcció valida els riscos i oportunitats principals
Quan: En planificar i quan hi ha canvis Es revisa a la revisió per la direcció i quan apareixen no conformitats repetides
Quant de temps es conserva: Vigent i amb les seves versions Com que és un document viu, el que és útil és conservar-ne les versions anteriors per veure com ha evolucionat

Què demana la norma

El que exigeix ISO 9001 i el que deixa al teu criteri

En planificar el sistema cal tenir en compte les qüestions del context (4.1) i els requisits de les parts interessades (4.2) i determinar quins riscos i oportunitats convé abordar per assegurar els resultats, augmentar els efectes desitjables, reduir els no desitjats i aconseguir la millora.

Després cal planificar les accions, integrar-les en els processos i avaluar-ne l'eficàcia. Han de ser proporcionals a l'impacte potencial sobre la conformitat de productes i serveis.

La norma no demana un mètode formal de gestió del risc ni un registre concret. A la pràctica, l'auditor demana veure l'anàlisi i la seva relació amb les accions, i una matriu és la manera més directa d'ensenyar-ho.

En l'edició de 2026, segons el document de transició de Global ACI, l'apartat 6.1 es divideix en tres: determinar els riscos i oportunitats (6.1.1), les accions per abordar els riscos (6.1.2) i les accions per abordar les oportunitats (6.1.3). Aquest model cita la numeració de 2015; separar a la matriu les files de risc i d'oportunitat, cadascuna amb la seva acció, en facilita la correspondència.

Llegeix-ho en context: Planificació, a l'Acadèmia de ISO 9001

Estructura

Camps que ha de tenir el model

Procés afectat
Risc o oportunitat, i el seu origen (qüestió del context o part interessada)
Probabilitat i impacte amb una escala definida
Nivell resultant i criteri de quan cal actuar
Acció prevista, responsable i termini, diferent per a riscos i per a oportunitats (6.1.2 i 6.1.3 a l'edició de 2026)
Indicador o manera d'avaluar l'eficàcia
Resultat de l'avaluació i nou nivell
Data de l'última revisió

Exemple

Exemple: dues files de la matriu del procés de compres

Empresa, persones i xifres inventades: l'exemple només mostra com queda un registre ben emplenat.

Camp	Contingut
Risc	Dependència d'un únic proveïdor de cartró imprès
Origen	Context extern: tensió de subministrament del sector el 2025
Valoració	Probabilitat 3 · impacte 4 · nivell 12 sobre 16 (actuar a partir de 9)
Acció	Homologar un segon proveïdor · compres · 31 de març de 2026
Eficàcia	Segon proveïdor aprovat al març; nivell revisat a 6
Oportunitat	El nou client farmacèutic valora la traçabilitat per lot
Origen	Part interessada: requisits del client
Acció	Estendre la traçabilitat per lot a tota la gamma · operacions · 30 d'abril

A l'auditoria

Errors que solen assenyalar els auditors

Matriu feta un cop per a la certificació i no revisada mai.
Riscos genèrics sense relació amb els processos («crisi econòmica»).
Riscos de nivell alt sense acció ni justificació de la seva acceptació.
Només riscos: les oportunitats no hi apareixen.
Cap relació amb les no conformitats repetides ni amb els canvis de context.

A Kimobox

Com es porta aquest registre a Kimobox

1Els riscos i oportunitats es registren per procés, amb responsable, probabilitat, impacte i acció associada.
2Cada acció té pla de mitigació i seguiment, com qualsevol altra tasca del sistema.
3Les no conformitats repetides es converteixen en una entrada automàtica del mapa de riscos.
4L'eficàcia de les accions arriba a la revisió per la direcció sense preparar un informe a part.

Preguntes freqüents

El que ens pregunten abans de començar

És obligatòria la matriu de riscos a ISO 9001?

No com a document. L'apartat 6.1 obliga a determinar riscos i oportunitats, planificar accions i avaluar-ne l'eficàcia, i a la revisió per la direcció cal analitzar aquesta eficàcia. La matriu és la manera més pràctica de demostrar-ho, però no l'única.

Canvia la matriu amb ISO 9001:2026?

L'apartat 6.1 es reparteix en tres subapartats: determinació, accions davant dels riscos i accions davant de les oportunitats. Segons el document de transició de Global ACI es tracta d'una reorganització; si la matriu ja tracta les oportunitats amb accions pròpies, n'hi ha prou de revisar la referència de cada fila amb el text de la norma.

Cal seguir ISO 31000?

No. ISO 9001 no exigeix cap mètode formal de gestió del risc. Un DAFO ben fet, una matriu de probabilitat i impacte o una anàlisi per procés són igual de vàlids si porten a accions.

Què va passar amb l'acció preventiva?

Des de l'edició de 2015 no hi ha un requisit separat d'acció preventiva: el pensament basat en riscos la substitueix, de manera que la prevenció es planifica al capítol 6 en lloc de reaccionar cas per cas.

Porta els registres de ISO 9001 sense plantilles soltes

Et mostrem el mòdul funcionant amb dades semblants a les teves.

Demanar una demo

Continua explorant

Pàgines relacionades

Fonts

D'on surt cada dada

Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.

ISO 9001:2015 — Sistemes de gestió de la qualitat. Requisits ISO · Ed. 2015, amb Amd 1:2024
ISO 9001:2026 — Sistemes de gestió de la qualitat. Requisits ISO · Ed. 2026, publicada el 16 de setembre de 2026
Global ACI-TECH-3-TR 2029-09-30 (M), requisits de transició a ISO 9001:2026 Global ACI (successora d'IAF i ILAC) · Versió 1.0, 4 de setembre de 2026