Si legge in prefazione: "La norma UNI EN ISO 9001:2008 dovrebbe rappresentare l'occasione per riesaminare l'approccio delle organizzazioni al modello ISO 9001, spesso attuato in modo riduttivo rispetto ai principi e ai contenuti della gestione per la qualità, e per fare tesoro dell'esperienza acquisita negli anni precedenti, attraverso un'analisi critica dei risultati ottenuti, e un riesame dei limiti e delle potenzialità attuali dei sistemi di gestione per la qualità "ISO 9000" di fronte alla necessità, sempre più urgente, di raggiungere concreti obiettivi aziendali, per mezzo della soddisfazione del cliente.
Questa edizione della norma sottolinea con maggiore chiarezza la libertà/responsabilità delle organizzazioni nel tradurre efficacemente le prescrizioni generali della norma in un SGQ che tenga conto delle specificità dell'organizzazione stessa (particolari obiettivi, processi caratteristici, tipo di organizzazione, dimensioni, ecc.); l'adozione di un sistema di gestione per la qualità rappresenta una decisione strategica dell'organizzazione, che pertanto, nel progettare e attuare il sistema stesso, dovrebbe tenere conto, oltre che delle suddette specificità, anche del contesto nel quale essa si trova a operare, dei cambiamenti in tale contesto, e dei rischi ad esso associati.
Gli auditor degli Organismi di certificazione dovrebbero perciò, più che nel passato, essere in grado di:
a) "leggere" l'organizzazione come "sistema aperto", tale da rispondere in modo "adattivo" alle sollecitazioni dell'ambiente (economico-produttivo): complessità e trasformazione vanno riconosciuti, interpretati e governati da parte dell'organizzazione, e la gestione per la qualità deve risultare dall'equilibrio fra le variazioni del contesto di appartenenza e le istanze dell'organizzazione stessa.
b) familiarizzare con il concetto di "gestione del rischio" (risk management), considerando che fra i principali scopi di un SGQ vi è quello di presidiare e mitigare, attraverso l'adozione di opportuni e specifici strumenti/prassi di gestione la probabilità e la gravità/severità degli eventi indesiderati che potrebbero in particolare scaturire dall'interazione organizzazione-contesto".
