Mentalidade de risco (risk-based thinking) é o princípio, introduzido na ISO 9001:2015, de que o pensamento preventivo deve permear todo o sistema de gestão em vez de morar em um procedimento isolado. Foi a resposta da norma à antiga "ação preventiva", que na versão 2008 era uma cláusula separada e, na prática, virava formulário esquecido: em 2015, a prevenção foi diluída em todos os requisitos.
O princípio aparece em cadeia: o contexto da organização identifica questões internas e externas; delas derivam riscos e oportunidades (6.1); as ações de tratamento se integram aos processos; e a eficácia é avaliada na análise crítica. Mas a mentalidade vai além do requisito formal — significa que decisões cotidianas (aceitar um pedido urgente, trocar um fornecedor, liberar um lote no limite da especificação) são tomadas considerando o que pode dar errado e o que se ganha, com proporcionalidade: mais rigor onde o impacto é maior.
Na prática, a mentalidade de risco se evidencia em perguntas incorporadas aos rituais existentes: na análise de pedido ("temos capacidade real para esse prazo?"), na homologação de fornecedor ("o que acontece se ele falhar?"), no planejamento de mudança ("o que essa alteração pode quebrar?"). Auditores avaliam o requisito conversando com gestores — se só o representante da qualidade sabe falar de riscos, a mentalidade não existe; existe uma planilha.
Para aplicar este conceito no dia a dia, use a ferramenta Matriz de Riscos no PrismaBiz — plataforma de gestão da qualidade do mesmo ecossistema da Anders Tech.
Abrir Matriz de Riscos no PrismaBiz →