Een veel genoemd leerdoel bij de cursussen die ik mag verzorgen: "hoe krijg ik mijn directie mee?". Voor iedereen die verantwoordelijk is voor 'ISO' binnen een organisatie een bekend vraagstuk. En dus vaak één van de voornaamste leerdoelen tijdens een cursus. En hoewel "leiderschap" toch duidelijk beschreven staat in de Harmonized Structure, lukt het maar zelden om écht invulling te geven aan dit onderdeel van het managementsysteem. Of zien we het allemaal verkeerd?

Niet zo lang geleden mocht ik een bevriende adviseur helpen met het bepalen of bedenken van de oplossingsstrategie voor verschillende afwijkingen bij klanten van hem. Afgesproken op een centrale locatie, 'langs de weg'. Laptop open, kop koffie ernaast. Wat 'even helpen'-ochtend had moeten zijn, werd een ochtend met veel koffie.

Tijdens trainingen wordt nog wel eens gevraagd welke instelling het beste is. Geen eenvoudige keuze, dus een terechte vraag. Organisaties die aan de vooravond staan van een certificatietraject, mogen tot op zekere hoogte zelf kiezen welke partij ze uitnodigen om vast te stellen dat ze aan de certificatievereisten voldoen.

Ik raakte laatst weer eens verzeild in een discussie of eisen met betrekking tot leverbetrouwbaarheid (in de zin van 'op tijd leveren') onderdeel (moeten) zijn van een kwaliteitsmanagementsysteem. En daarmee de risico's die daarmee samenhangen.

In het Engels heet het zo mooi Learning-by-doing. En dat is wat ik de laatste tijd vooral zie. Ik probeer in alle situaties – lukt niet altijd – het positieve te zien. Wat mij opvalt is dat we heel snel leren hoe we om moeten gaan met nieuwe omstandigheden, met daarbij als bepalende factor de enorme veerkracht bij veel mensen. En bij organisaties. Die blijken in staat in deze moeilijke omstandigheden operationeel te blijven. Maar misschien is dat het gevolg van die bepalende factor.

Iedereen die zich beroepsmatig bezighoudt met ISO 9001 zou moeten uitkijken naar de binnenkort te verschijnen ISO 22301. Niet omdat ik daar een (heel) kleine bijdrage aan heb mogen leveren, maar omdat dit document mogelijk een uiterst nuttige aanvulling is op een kwaliteitsmanagementsysteem conform ISO 9001. Of misschien voor sommige organisaties een vervanger.

Het proces van 'corrigerende maatregelen' is voor mij één van de pijlers onder een effectief managementsysteem. Helaas lukt het veel organisaties niet om dit proces écht ten voordele van de organisatie in te zetten. Het blijft vaak hangen in procedurele rompslomp. Mijn vermoeden is dat dit grotendeels met perceptie te maken heeft.

In mijn ‘bubbel’ is resilience de laatste tijd een onderwerp dat veelvuldig voorbij komt. Of de ‘veerkracht van organisaties’ een onderwerp is dat werkelijk onderdeel van de bedrijfsvoering blijft, is een vraag die ik niet kan beantwoorden. En ook niet ga proberen te beantwoorden. Net zoals de vraag of resilience het risicogebaseerd denken van 2019 is. Ondanks de titel van dit stuk.

Onlangs deelgenomen aan de eerste vergadering van de normcommissie conformiteitsbeoordeling. Dat gaat onder andere over alles wat met certificatie te maken heeft. En zonder in detail te treden over wat daar allemaal is besproken, is het een opvallende gedachte dat er op dat moment ongeveer 15 mensen met elkaar proberen het stelsel van certificatie te verbeteren, terwijl ‘de buitenwereld’ certificatie eigenlijk alleen maar als ‘last’ ervaart. Toch bijzonder, vind ik. Een ware certificatiebubbel.

Weliswaar niet kraakvers, maar toch een leuk document voor veel organisaties: IAF MD 1:2018. Het bestuderen en inspelen op dit document kan uw organisatie helpen om geld uit te sparen. De MD 1 gaat over de wijze waarop certificatie-instellingen (CI's) multi-site certificatie moeten uitvoeren. Multi-site certificatie kan worden toegepast op managementsystemen binnen multi-site organisaties.

Recent zijn de eerste gesprekken gestart over de herziening van, of beter gezegd: gewenste aanpassingen aan de High Level Structure (HLS). U weet wel, de vaste structuur,  inclusief gemeenschappelijke teksten en definities, voor (bijna) alle managementsysteemnormen. Een interessant proces om te volgen voor wie meerdere systemen te managen heeft en hoopt dat de integratie nog eenvoudiger wordt.

Eén van de dingen die ik de afgelopen jaren rondom het risicogebaseerd denken heb geleerd is dat ‘risico’ nogal een containerbegrip is. De zeer algemene definitie zoals gegeven in ISO 31000 ('effect van onzekerheid op het behalen van doelstellingen’) laat ook de ruimte om vooral heel breed te denken.