De ISO/IEC 17020:2012 vereist, dat een inspectie-instelling risico’s t.a.v. haar onafhankelijkheid en onpartijdigheid in kaart brengt.

4.1.3 The inspection body shall identify risks to its impartiality on an ongoing basis.

Het opstellen van zo’n risicoanalyse is minder ingewikkeld dan het lijkt. De norm stelt namelijk geen eisen aan de wijze waarop de analyse moet worden uitgevoerd. Er kan dus worden volstaan met een lijst waarop mogelijke bedreigingen van de onpartijdigheid zijn benoemd. De ‘ongoing basis’ kan worden aangetoond door de risicoanalyse op de standaard agenda van de jaarlijkse managementreview (directiebeoordeling) te plaatsen.

UPDATE NOVEMBER 2014: Inmiddels is de ILAC P15:06/2014 toelichting op de ISO/IEC 17020:2012 van kracht. Hierin staan een aantal punten benoemd die in een risico-analyse aan de orde dienen te komen.

Om een risicoanalyse nuttig te maken voor de organisatie, is het verstandig om iets anders te werk te gaan. Denk daarbij aan het toekennen van een waardering aan de verschillende risico’s. Dit kan bijvoorbeeld door de kans op ontstaan, de kans op ontdekking en de potentiële schade een bepaalde factor toe te kennen. Hieruit kan dan worden afgeleid wat de grootste risico’s zijn en daarop kan het management de maatregelen treffen die zij daarbij passend acht.

Vervolgens is het mogelijk om de output van de klachten/beroepen/afwijkingen -procedure te koppelen aan de risico-inventarisatie, waarmee gemeten kan worden of de risico’s op de juiste waarde zijn ingeschat en of de getroffen maatregelen om de risico’s te elimineren doeltreffend zijn.

De risicoanalyse kan naar hartelust worden aangevuld met gevaren die niet met de onafhankelijkheid te maken hebben. Denk daarbij bijvoorbeeld aan de veiligheid van inspecteurs tijdens het werk.

Meer over methoden voor risico-analyses….