ISO 9001：2026 開始把「機會」獨立出來談 — 因為真正成熟的企業，管理的不只是風險，而是「下一步該往哪裡走」

2026/06/04

最近在閱讀 ISO 9001：2026 FDIS 版本時，我對「機會」這個詞特別有感

過去很多企業在做風險與機會管理時，常見的做法是：風險先寫得滿滿的，像是交期延誤、客訴增加、設備故障、法規不符；最後再順手補幾個機會，例如提升效率、強化教育訓練、改善客戶滿意度

看起來都有寫，但老實說，常常看不出來這些機會到底從哪裡來、為什麼值得做、做了會對公司產生什麼影響。
所以我認為，ISO 9001：2026 這次把「機會」拉出來看，是要提醒企業：

機會不能只是風險表旁邊的備註欄，而應該成為公司判斷改善、投資與創新方向的依據。

機會，不只是風險的反面

我自己在輔導現場，通常會這樣區分風險與機會。
風險比較像是「無到有」，就像本來不該發生的事情，如果發生了，就會造成損失，所以企業要判斷要不要管、管什麼、怎麼管。所以，風險是在幫企業決定：

不做會不會出事？

但機會比較像是「有到更好」，就像公司現在已經能運作，但能不能更有效率？更穩定？更被客戶信任？更有市場差異？因此，機會實際上是在幫企業決定：

做了有沒有意義？

這兩件事如果用同一套腦袋處理，機會很容易被寫成風險的附屬品。最後企業看到的只是「避免出錯」，而不是「值得投入」。

機會要從哪裡來？

很多企業談機會，會以為那是高層開會想出來的方向，但在管理系統裡，真正有價值的機會，往往是從日常運作裡被看見的。

機會可以來自很多地方，像是：

審查操作程序時，發現某個流程每次都要靠資深人員補洞；
稽核結果中，同樣問題反覆出現；
矯正措施執行後，發現根本原因其實牽涉更大的流程設計；
管理審查時，發現某項品質目標長期達不到；
人員建議中，現場早就知道哪裡卡住，只是沒有人把它當成管理議題；
資料分析中，發現重工率、交期延誤或客訴集中在特定產品線；
競爭產品分析中，也可能看出技術能力需要再提升。

所以企業要做的第一件事，不是急著成立一個新的表單，而是先建立一個很基本的習慣：

把日常管理活動中看見的改善線索，轉成可被討論的機會。
這個問題背後，有沒有一個值得公司投資改善的機會？

不是所有改善，都值得投入

不過，看到機會是一回事，要不要做又是另一回事。
機會談的不是單純的創意，而是機會如何被治理。
很多公司推改善案會失敗，不是因為沒有想法，而是因為沒有篩選。
例如看到 AI 很熱門，就想導入 AI；看到客戶談 ESG，就想做低碳材料；看到別人導入 MES，就覺得自己也該導入。但如果基礎資料不完整、現場流程還不穩、部門權責沒釐清，這些看起來很漂亮的機會，最後可能會變成新的管理風險。
所以，機會管理真正重要的，不是「列出很多機會」，而是要能判斷：

這個機會，現在適不適合我們做？

我會建議企業用幾個面向來篩選機會

換句話說，企業不是想到什麼就做什麼，而是要有方法判斷：哪些值得投入？哪些應該暫緩？哪些現在還不適合做？我概括以下五大面向：

看成功率
這件事不是能不能想，而是做不做得起來。公司的人員能力、流程成熟度、資料基礎、主管支持度，是否足以支撐這個改善。
看投資成本
有些改善方向很好，但投入成本過高，回收效益不明，就不一定適合現在做。管理不是看到好事就衝，而是要看資源放下去之後，能不能產生合理回報。
看技術成熟度
有些技術很熱門，但還在概念或試驗階段；有些技術則已經成熟到可以導入。企業要分清楚自己是在做試驗、做驗證，還是準備正式導入。
看營運衝擊
改善不是只看未來效益，也要看導入過程會不會影響交期、品質、產能、客戶承諾或人員負荷。很多專案不是死在方向錯，而是死在組織承受不了。
看策略一致性
這是最重要的一點。不是所有機會都要抓，真正值得抓的，是那些符合公司未來方向的機會。否則做了很多事，最後只是分散資源，沒有形成真正的競爭力。

如果企業能用這幾個面向去篩選，機會就不會只是口號，而會變成一套比較有紀律的決策機制。