Wat is de toegevoegde waarde van al die verschillende management systemen?

Het woud aan management systemen onder de ISO vlag blijft maar groeien. Ontstaan uit de behoefte een enkele en eenduidige methode te hebben om organisaties te beoordelen kwam er eerst de ISO 9001 voor kwaliteitsmanagement. Steeds meer werd in de geest van de ISO definitie van kwaliteit ("het geheel van eigenschappen van een product of dienst") de reikwijdte van de norm opgerekt naar het tegenwoordige niveau, waarin alle bedrijfsprocessen onder de werking van de norm vallen.
Steeds is de intentie van de ISO 9001 geweest: risico beperking. Eerst vanuit het klanten perspectief: "Ben ik als klant zeker genoeg dat ik krijg wat ik wil?" Gaandeweg begreep het management van organisaties steeds beter dat de norm ook heel geschikt is als besturingsmodel: "Hoe beperkt ik de risico's voor mijn organisatie voldoende?"
Dit mechanisme begint met de vraag: "Wat wil ik met mijn organisatie bereiken?" Doelstellingen formuleren dus. En vervolgens komt de vraag: "Hoe?" Daarin ligt de vraag besloten: "Wat moet ik doen om te voorkomen dat ik mijn doelstellingen niet realiseer?", waarbij het uitvoeren van de risico-analyse een startpunt is. Om vervolgens de processen zo failsafe als nodig in te richten. De ISO 9001 norm dekt deze vragen af met de specifieke aandacht voor bijvoorbeeld de directie-verantwoordelijkheid, de contract review, de aandacht voor inkoop-, ontwikkelings- en productie-processen en voor interne controle.
Is het dan niet vreemd dat je als je als organisatie ook doelstellingen ten aanzien van het milieu hebt je daar een aparte norm (ISO14001) voor nodig hebt? Of als je product of proces met voedselveiligheid te maken heeft je een aparte HACCP norm (ISO 22000) wilt hebben? Of als je voor de automobiel industrie werkt een aparte Automotive norm(ISO 16949)?
Volgens mij maken we het leven hiermee nodeloos ingewikkeld. Alleen al het naakte feit dat bijna iedere management norm tegenwoordig de componenten en de structuur van de ISO 9001 volgt, is op zich al voldoende bewijs voor de stelling dat we voor management systemen aan die ene internationale standaard, de 9001, voldoende hebben. Mits natuurlijk we de juiste doelen stellen en er de goede risico inventarisatie bij uitvoeren!