Zukünftig wird dem Thema Schwachstellenanalyse eine größere Relevanz zugeordnet. So müssen Unternehmen zum einen diesen Ansatz in ihr Qualitätsmanagement-System integrieren und die Effizienz regelmäßig messen. Dabei sind auch relevante Chancen zu berücksichtigen.

Somit bietet "Risiko- und Chancenmanagement" und ein risikobasierter Ansatz im Qualitätsmanagement vor allem die Chance, ein Unternehmen robuster gegen potenzielle Schwachstellen auszurichten und im Umkehrschluss Chancen zu nutzen. Die Betrachtung von Risiken wird konsequent mit den entsprechenden Chancen verbunden. Somit wird das Risiko-Denken durch das Wahrnehmen von damit erkennbaren Chancen erweitert.

Die Planung für das QM-System muss im Sinne des risikobasierten Denkens (0.3.3) nun Risiken und Chancen beachten. Der Kontext (Umfeld) des Unternehmens sowie die Erfordernisse und Erwartungen interessierter Parteien sind zu beachten. Es sind Maßnahmen für den Umgang mit Risiken und Chancen zu planen.

Die Maßnahmen sind in die QM-Prozesse einzubauen und in den Prozessen umzusetzen sowie deren Wirksamkeit zu bewerten. Risiken müssen bewertet und bei entsprechender Relevanz auch Maßnahmen dazu abgeleitet werden.