Tableau des risques et opportunités ISO 9001:2026 : un modèle en deux volets avec suivi d’efficacité
Comment tenir un tableau des risques et opportunités qui résiste à un audit ? Réunissez-les dans un même fichier à deux volets, car les risques se traitent et les opportunités se décident. Ajoutez à chaque action un critère de réussite et une date de contrôle, puis résumez le tout en une page pour la revue de direction. Cet article décrit les colonnes utiles, un suivi d’efficacité en quatre verdicts, un exemple de plasturgie et le rythme de mise à jour. Le modèle à télécharger reprend cette structure.
Note de méthode : cet article s’appuie sur le texte de la norme EN ISO 9001:2026 (septembre 2026), reformulé avec nos propres mots. Seul le texte officiel fait foi : consultez-le pour les formulations exactes. Les exemples sont illustratifs.
Que demande la norme, et où cela se range-t-il dans le tableau ?
Les paragraphes 6.1.2 et 6.1.3 ont la même construction. Pour les risques comme pour les opportunités, l’entreprise détermine, analyse et évalue, puis planifie les actions, la manière de les intégrer dans ses processus et la manière d’évaluer leur efficacité. Deux nuances : les actions sur les risques sont proportionnelles à l’impact potentiel, celles sur les opportunités sont appropriées au contexte et contribuent aux résultats attendus. La norme ne demande pas d’information documentée pour ce paragraphe : le tableau est simplement le moyen le plus clair de montrer que tout est fait.
| Ce que la norme demande | Où le trouver dans le tableau |
|---|---|
| Partir des enjeux (4.1) et des exigences des parties intéressées (4.2) | Colonne « Origine » |
| Analyser et évaluer | Cotation des risques, gain et effort des opportunités |
| Planifier les actions | Réponse choisie, action, responsable, échéance |
| Intégrer les actions dans les processus | Colonne « Processus concerné » |
| Évaluer l’efficacité des actions | Critère de réussite, date de contrôle, résultat, verdict |
| Rendre compte en revue de direction (9.3.2, g et h) | Onglet de synthèse |
Un fichier, deux volets : pourquoi ne pas tout mélanger ?
L’annexe A.6.1.1 précise que les risques et les opportunités sont distincts et peuvent être déterminés et traités à travers des processus séparés. Une seule colonne « risque ou opportunité » avec un signe plus ou moins brouille la lecture : on ne décide pas d’une opportunité comme on réduit un risque. D’où deux volets dans le même classeur, avec les mêmes colonnes de suivi pour que la revue de direction lise les deux de la même façon.
Les colonnes utiles de chaque volet
| Colonne | Volet risques | Volet opportunités |
|---|---|---|
| Référence et origine | R1, R2… ; enjeu, partie intéressée, processus ou perturbation | O1, O2… ; mêmes sources, plus les résultats de mesure |
| Description | Cause, événement et conséquence en une phrase | La circonstance favorable et ce qu’elle permettrait |
| Évaluation | Gravité et probabilité de 1 à 3, score et niveau | Gain, effort et délai |
| Réponse | Une des six options de la note 2 de 6.1.2 | Action, veille ou non retenu, avec le motif |
| Action | Ce qui est fait, responsable, échéance, processus concerné | Idem |
| Critère de réussite | L’effet attendu, écrit avant d’agir | Idem |
| Contrôle | Date, résultat constaté, verdict | Idem |
Pour la cotation détaillée et la matrice, voir l’analyse des risques ; pour les sources et la décision « action, veille, non retenu », voir les opportunités. Le tableau de cet article en reprend l’essentiel et y ajoute le suivi.
Le suivi d’efficacité : le critère se fixe avant d’agir
Une action est efficace quand elle produit l’effet pour lequel on l’a décidée. Pour le constater, il faut un critère observable, écrit en même temps que l’action : « aucun arrêt non planifié de plus de 48 heures sur douze mois » se vérifie ; « mieux entretenir le moule » ne se vérifie pas. À la date de contrôle, on compare le résultat au critère et on choisit un verdict.
| Verdict | Signification | Suite à donner |
|---|---|---|
| Efficace | L’effet attendu est atteint | Clore l’action, recoter le risque, garder la ligne |
| Partiellement efficace | L’effet est atteint en partie | Compléter l’action, fixer une nouvelle date |
| Non efficace | L’effet n’est pas là | Chercher pourquoi, choisir une autre réponse, le signaler à la revue de direction |
| Trop tôt | Pas assez de recul pour juger | Reporter le contrôle, une seule fois |
Un risque dont l’action est efficace ne disparaît pas : on le recote, car son niveau a baissé, et on le garde au tableau. Une opportunité en veille n’a pas de verdict tant qu’aucune action n’est lancée.
Exemple illustratif : une entreprise de plasturgie de quarante-cinq personnes
Cette entreprise injecte des pièces plastiques pour l’électroménager. Voici cinq lignes de son tableau, au contrôle semestriel.
| Réf. | Risque ou opportunité | Niveau | Action et critère de réussite | Résultat au contrôle | Verdict |
|---|---|---|---|---|---|
| R1 | Casse du moule principal faute d’entretien programmé, livraisons de deux clients retardées | 6, prioritaire | Entretien préventif trimestriel. Critère : aucun arrêt non planifié de plus de 48 heures sur douze mois | Un arrêt de 20 heures | Efficace |
| R2 | Dépendance à un fournisseur unique de granulés | 4, à planifier | Qualifier un second fournisseur. Critère : qualification avant fin mars 2026 | Échantillons validés, qualification en cours | Partiellement efficace |
| R3 | Erreur de réglage de la presse au changement d’équipe | 6, prioritaire | Fiche de réglage et validation du premier article. Critère : rebuts de démarrage sous 1,5 % | 2,4 % | Non efficace |
| O1 | Un client demande des pièces en matière recyclée | Gain moyen, effort moyen | Essais sur une référence. Critère : une référence validée avant septembre 2026 | Référence validée en juin | Efficace |
| O2 | Aide régionale à la modernisation d’une presse | Gain moyen, effort élevé | Veille : réexamen à la prochaine revue de direction | Pas de contrôle prévu | Sans verdict |
La ligne R3 est la plus utile : l’action ne fonctionne pas, le tableau le montre, et l’entreprise cherche pourquoi (une fiche trop générale, une équipe de nuit mal formée) avant de choisir une autre réponse. C’est exactement ce que la norme attend d’une évaluation d’efficacité.
Télécharger le modèle : Tableau des risques et opportunités (Excel), prêt à remplir, avec un exemple rempli.
La synthèse à présenter en revue de direction
La revue de direction examine l’efficacité des actions menées sur les risques (9.3.2, point g) et sur les opportunités (point h). Une page tirée du tableau suffit. Les indicateurs ci-dessous sont des repères de terrain de K-li-T.
| Indicateur | Ce qu’il dit |
|---|---|
| Risques par niveau (prioritaires, à planifier, acceptés) | La charge de risque du moment, à comparer à la dernière revue |
| Actions échues non soldées | La discipline de suivi |
| Verdicts d’efficacité | Ce qui fonctionne, ce qui est à reprendre |
| Nouveaux risques depuis la dernière revue | La vigilance face au contexte qui bouge |
| Opportunités : actions, veille, non retenues | La manière de saisir, ou non, ce qui se présente |
| Décisions demandées à la direction | Ressources et arbitrages |
Pour le déroulé de la réunion, voir la revue de direction.
Faire vivre le tableau : un rythme simple
| Moment | Ce que l’on fait | Qui |
|---|---|---|
| Au fil de l’eau | Ajouter une ligne après un incident, une réclamation, un nouveau client ou un changement (fiche de changement) | Pilote du processus concerné |
| Chaque trimestre | Point de trente minutes sur les actions échues et les contrôles du trimestre | Responsable qualité et pilotes |
| Chaque année, avant la revue | Relire tout le tableau, recoter, rédiger la synthèse | Responsable qualité, validation de la direction |
Ce rythme est un repère de terrain, non une exigence de la norme.
Les erreurs fréquentes
La première est de planifier des actions sans critère de réussite : on ne pourra jamais dire si elles ont marché. La deuxième est de ne jamais recoter un risque après l’action, ce qui laisse croire qu’il est toujours au même niveau. La troisième est de mélanger risques et opportunités dans une même colonne. La quatrième est d’afficher « efficace » partout : un tableau sans aucune action à reprendre inspire la méfiance. La cinquième est de laisser des opportunités sans décision, alors que « non retenu » avec son motif est une réponse valable. La dernière est de confier le tableau au seul responsable qualité, alors que les pilotes de processus connaissent les risques réels.
À retenir
Un bon tableau tient en deux volets, une dizaine de colonnes et une règle : aucune action sans critère de réussite ni date de contrôle. Il se relit chaque trimestre, se recote chaque année et se résume en une page pour la revue de direction. Le modèle téléchargeable avec cet article suit cette logique.
Questions fréquentes
Faut-il deux tableaux séparés pour les risques et les opportunités ?
Non, un fichier à deux volets convient, à condition de garder les deux logiques distinctes. L’annexe A.6.1.1 admet des processus séparés, elle ne l’impose pas.
Comment prouver l’efficacité d’une action ?
Par la comparaison d’un résultat constaté à un critère écrit avant l’action, à une date de contrôle fixée : indicateur, enregistrement, constat daté. Sans critère préalable, la preuve est fragile.
Que faire quand l’action n’est pas efficace ?
Chercher la cause, choisir une autre réponse, fixer une nouvelle date de contrôle et le signaler à la revue de direction. Un « non efficace » traité est une bonne preuve de maîtrise.
À quelle fréquence mettre à jour le tableau ?
La norme ne fixe aucune fréquence. Dans nos accompagnements, un point par trimestre et une relecture annuelle avant la revue de direction fonctionnent bien ; c’est un repère de terrain.
Faut-il un logiciel de gestion des risques ?
Non. La norme n’exige aucun outil, et l’annexe A.6.1.2 précise qu’une approche par les risques n’implique pas d’approche formelle. Un classeur Excel tenu à jour suffit à une PME.
Sources
- EN ISO 9001:2026, Systèmes de management de la qualité, Exigences (septembre 2026) : 6.1.1, 6.1.2 (et note 2), 6.1.3, 9.3.2 (points g et h) et annexe A (A.6.1.1, A.6.1.2, A.6.1.3).
- Les deux volets, les colonnes, les quatre verdicts, la synthèse, le rythme de mise à jour et l’exemple sont des repères de terrain de K-li-T, non issus de la norme.
Pour poursuivre : le chapitre 6 sur les risques, les opportunités et les changements, l’analyse des risques, les opportunités, la continuité d’activité et les objectifs qualité.
Un accompagnement pour passer à l’ISO 9001:2026
K-li-T accompagne les PME industrielles, que vous visiez une première certification ou que vous deviez faire évoluer un système existant. Découvrez notre conseil qualité ISO 9001 ou demandez un devis.