Modèles et enregistrements · ISO 9001 · Chapitre 6.1
Matrice des risques et opportunités ISO 9001 : modèle
La norme exige de réfléchir aux risques et d’agir en conséquence, mais ne dit pas comment le mettre par écrit. La matrice est la façon la plus répandue de prouver que cette analyse existe et qu’elle a des suites.
En une phrase
La matrice des risques et opportunités n’est pas un enregistrement que l’ISO 9001 exige en tant que tel, mais c’est la façon habituelle de démontrer ce qu’exige bel et bien le chapitre 6.1 : identifier les risques et opportunités à partir du contexte et des parties intéressées, planifier des actions proportionnées à leur incidence et évaluer l’efficacité de ces actions.
- Où la norme l’exige
- ISO 9001 · Chapitre 6.1 Les chapitres sont cités selon la numérotation de l’édition 2015, celle qu’utilise l’Académie ; les certificats délivrés selon cette édition restent valables pendant la transition vers l’édition 2026.
- Type d’information
- Bonne pratique Le chapitre 6.1 (6.1.1 à 6.1.3 dans l’édition 2026) exige l’analyse et les actions, pas un document précis
- Qui le renseigne
- Les pilotes de processus La qualité coordonne et la direction valide les principaux risques et opportunités
- Quand
- À la planification et en cas de changement Elle est revue lors de la revue de direction et lorsque des non-conformités se répètent
- Durée de conservation
- Version en vigueur et versions antérieures S’agissant d’un document vivant, il est utile de conserver les versions précédentes pour voir son évolution
Ce que demande la norme
Ce qu’exige ISO 9001 et ce qui est laissé à votre appréciation
En planifiant le système, il faut tenir compte des enjeux du contexte (4.1) et des exigences des parties intéressées (4.2) et déterminer les risques et opportunités à prendre en compte pour assurer les résultats attendus, accroître les effets souhaitables, réduire les effets indésirables et parvenir à l’amélioration.
Il faut ensuite planifier les actions, les intégrer aux processus et évaluer leur efficacité. Elles doivent être proportionnées à l’impact potentiel sur la conformité des produits et services.
La norme ne demande ni méthode formelle de management du risque ni enregistrement précis. En pratique, l’auditeur demande à voir l’analyse et son lien avec les actions, et une matrice est la manière la plus directe de la présenter.
Dans l’édition 2026, d’après le document de transition de Global ACI, le chapitre 6.1 se divise en trois : déterminer les risques et opportunités (6.1.1), les actions face aux risques (6.1.2) et les actions face aux opportunités (6.1.3). Ce modèle cite la numérotation de 2015 ; séparer dans la matrice les lignes de risque et d’opportunité, chacune avec son action, facilite la correspondance.
Structure
Les champs que doit comporter le modèle
- Processus concerné
- Risque ou opportunité, et son origine (enjeu du contexte ou partie intéressée)
- Probabilité et impact selon une échelle définie
- Niveau obtenu et critère déterminant quand agir
- Action prévue, responsable et échéance, distinctes pour les risques et pour les opportunités (6.1.2 et 6.1.3 dans l’édition 2026)
- Indicateur ou manière d’évaluer l’efficacité
- Résultat de l’évaluation et nouveau niveau
- Date de la dernière revue
Exemple
Exemple : deux lignes de la matrice du processus achats
Entreprise, personnes et chiffres fictifs : l’exemple montre seulement à quoi ressemble un enregistrement correctement renseigné.
| Champ | Contenu |
|---|---|
| Risque | Dépendance à un fournisseur unique de carton imprimé |
| Origine | Contexte externe : tensions d’approvisionnement dans le secteur en 2025 |
| Cotation | Probabilité 3 · impact 4 · niveau 12 sur 16 (action à partir de 9) |
| Action | Homologuer un second fournisseur · achats · 31 mars 2026 |
| Efficacité | Second fournisseur approuvé en mars ; niveau ramené à 6 |
| Opportunité | Le nouveau client pharmaceutique valorise la traçabilité par lot |
| Origine | Partie intéressée : exigences du client |
| Action | Étendre la traçabilité par lot à toute la gamme · opérations · 30 avril |
À l’audit
Les erreurs que relèvent souvent les auditeurs
- Une matrice faite une fois pour la certification et jamais revue.
- Des risques génériques sans lien avec les processus (« crise économique »).
- Des risques de niveau élevé sans action ni justification de leur acceptation.
- Seulement des risques : les opportunités n’apparaissent pas.
- Aucun lien avec les non-conformités répétées ni avec les évolutions du contexte.
Dans Kimobox
Comment tenir cet enregistrement dans Kimobox
- 1Les risques et opportunités sont enregistrés par processus, avec responsable, probabilité, impact et action associée.
- 2Chaque action dispose d’un plan d’atténuation et d’un suivi, comme toute autre tâche du système.
- 3Les non-conformités répétées deviennent automatiquement un élément d’entrée de la cartographie des risques.
- 4L’efficacité des actions arrive à la revue de direction sans préparer de rapport à part.
Questions fréquentes
Ce que l’on nous demande avant de commencer
La matrice des risques est-elle obligatoire selon l’ISO 9001 ?
Pas en tant que document. Le chapitre 6.1 oblige à déterminer les risques et opportunités, à planifier des actions et à évaluer leur efficacité, et la revue de direction doit analyser cette efficacité. La matrice est la façon la plus pratique de le démontrer, mais pas la seule.
La matrice change-t-elle avec l’ISO 9001:2026 ?
Le chapitre 6.1 se répartit en trois sous-chapitres : détermination, actions face aux risques et actions face aux opportunités. D’après le document de transition de Global ACI, il s’agit d’une réorganisation ; si la matrice traite déjà les opportunités avec des actions propres, il suffit de revoir la référence de chaque ligne au regard du texte de la norme.
Faut-il suivre l’ISO 31000 ?
Non. L’ISO 9001 n’exige aucune méthode formelle de management du risque. Un SWOT bien fait, une matrice probabilité-impact ou une analyse par processus sont tout aussi valables s’ils débouchent sur des actions.
Qu’est devenue l’action préventive ?
Depuis l’édition 2015, il n’existe plus d’exigence distincte d’action préventive : l’approche par les risques la remplace, si bien que la prévention se planifie au chapitre 6 au lieu de réagir au cas par cas.
Tenez les enregistrements ISO 9001 sans modèles éparpillés
Nous vous montrons le module en fonctionnement avec des données proches des vôtres.
Poursuivez la visite
Pages associées
Registre des risques et opportunités environnementaux ISO 14001
Documenter les risques et opportunités du système environnemental selon l’ISO 14001 (6.1.1), changement…
Modèle de matrice des risques de conformité ISO 37301
Comment documenter l’évaluation des risques de conformité de l’ISO 37301 : obligation, activité, causes…
Planification
Planifier selon l’ISO 9001 signifie deux choses : anticiper ce qui peut mal tourner — ou mieux que prévu —…
Modèle de rapport de non-conformité ISO 9001
Ce que doit contenir un rapport de non-conformité selon l’ISO 9001 (10.2) : description, correction, cause…
Sources
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- ISO 9001:2015 — Systèmes de management de la qualité. Exigences ISO · Éd. 2015, avec l’Amd 1:2024
- ISO 9001:2026 — Systèmes de management de la qualité. Exigences ISO · Éd. 2026, publiée le 16 septembre 2026
- Global ACI-TECH-3-TR 2029-09-30 (M), exigences de transition vers l’ISO 9001:2026 Global ACI (qui succède à l’IAF et à l’ILAC) · Version 1.0, 4 septembre 2026