Pour cette raison, la roue de Deming est au cœur de l’ISO 9001:2015. Le PDCA est la méthode qu’on répète sans cesse pour que les problèmes cessent et ne se répètent pas. L’application d’actions validées conduit mécaniquement à la planification de nouvelles actions. Les notions d’opportunités et de risques ont donc une place centrale dans cette version de la norme : les identifier pour les anticiper permet d’orienter sa démarche qualité vers des cibles à forte valeur ajoutée. L’approche par les risques, dont la criticité dépend de sa probabilité d’apparition et de sa gravité en cas d’apparition, permet de placer les efforts là où ils sont à la fois les plus nécessaires et efficaces. Ils peuvent se concentrer sur des produits, mais l’approche par les processus est également essentielle. Une organisation performante repose sur l’uniformité de sa structure, la formalisation de procédures claires et adaptées à leur environnement, et ceci requiert de bien comprendre les interactions entre processus. Pour parvenir à une qualité totale, donc mobiliser tout l’organisme, il faut que le management de ces processus soit transversal. S’il est assez intuitif de chercher des écarts par rapports à des exigences sur des produits, d’où le contrôle qualité comme première pierre historique du SMQ, c’est moins évident pour des écarts de processus. On voit ici l’importance de bien les spécifier, et de les auditer régulièrement.