concedemuito mais liberdade para a organizacao determinar o que e de fato necessario,o que vai modificar a maneira de se auditar e exigir novas competencias dosauditores.Apesar de o PDCA ser amplamenteconhecido, e importante ressaltar que e necessaria uma conexao entre suasetapas. Deve haver uma disciplina na sua aplicacao para que se execute o quefoi planejado, e ser avalie os resultados cotejando o planejamento com aexecucao. Nao e raro que as analises sejam conduzidas apenas com base nas realizacoes,sem levar em conta os desvios em relacao aos planos.Por fim, a introducao da gestao deriscos em conjunto com a gestao de processos e o metodo PDCA que formam o tripeque suporta a implementacao da nova edicao da norma. A explicitacao do conceitode risco, ao contrario da gestao de processos e do PDCA, e uma novidade. Ossistemas de gestao, por natureza, sao preventivos, sua finalidade e produzirprodutos e servicos conformes e evitar as nao conformidades. A clausula maisdiretamente relacionada com o risco era a acao preventiva. No entanto essa eratalvez a clausula menos entendida e aplicada, alem de ter uma posicaodesfavoravel como uma das ultimas clausulas da norma.As organizacoes precisam ter menteque existem riscos na gestao de suas atividades, sem exigir explicitamente aaplicacao de nenhuma tecnica ou metodo especifico. No original foi usado otermo risk-based-thinking para evitar que organizacoes, sobretudo as pequenas emedias, sejam obrigadas a aplicar metodos incompativeis com a simplicidade deseus negocios. Naturalmente, as organizacoes mais complexas vao se beneficiarpela aplicacao de tecnicas mais sofisticadas.O risco esta definido como o efeitoda incerteza sobre um resultado pretendido. Entendido como um desvio daexpectativa, o efeito pode ser favoravel ou desfavoravel. Assim, existiriamriscos positivos e negativos. A norma, no entanto, chama o lado positivo dosriscos de oportunidades e o lado negativo simplesmente de riscos.Assim, amentalidade de risco e essencial para se conseguir um sistema de gestao daqualidade eficaz. O conceito de mentalidade de risco estava implicito nasversoes anteriores desta norma, incluindo, por exemplo, realizar acoespreventivas para eliminar nao conformidades potenciais, analisar quaisquer naoconformidades que ocorram e tomar acao para prevenir recorrencias que sejamapropriadas aos efeitos da nao conformidade.Para estarconforme com os requisitos desta norma, uma organizacao precisa planejar eimplementar acoes para abordar riscos e oportunidades. A abordagem de riscos eoportunidades estabelece uma base para o aumento da eficacia do sistema degestao da qualidade, conseguir resultados melhorados e para a prevencao deefeitos negativos.Oportunidadespodem surgir como resultado de uma situacao favoravel ao atingimento de umresultado pretendido, por exemplo, um conjunto de circunstancias quepossibilite a organizacao atrair clientes, desenvolver novos produtos eservicos, reduzir desperdicio ou melhorar produtividade. Acoes para abordaroportunidades podem tambem incluir a consideracao de riscos associados.Risco e oefeito da incerteza, e qualquer incerteza pode ter um efeito positivo ounegativo. Um desvio positivo proveniente de um risco pode oferecer umaoportunidade, mas nem todos os efeitos positivos de risco resultam emoportunidades.Link.ISO 9001:2015