Attention, pour ceux qui préparent leur certification ISO 14001 version 2015, voici un point que les entreprises ont en général tendance à oublier. Cette norme demande deux niveaux d’identification des risques et opportunités. Un niveau concerne les risques et opportunités opérationnels issus de l’analyse environnementale. Un autre niveau plus en amont est lié aux enjeux et aux exigences réglementaires et des parties prenantes, comme c’est le cas pour l’ISO 9001 version 2015. C’est ce niveau qui n’est pas pris en compte.
On retouvera certainement cette même structure dans l’ISO 45001. L’ISO 9001 version 2015 ne demande quand à elle que le niveau amont d’identification des risques et opportunités. Il semble que le comité technique de l’ISO a envisagé d’ajouter ce niveau opérationnel mais cela revenait à faire des AMDEC processus et/ou produit, ce qui n’est ni dans les compétences ni dans les besoins de nombreuses entreprises.