Hallo Uwe,
die ISO9001:2000 fordert zwar nicht explizit eine FMEA, unter Kapitel 8.5.3 Vorbeugungsmaßnahmen ist aber ein Verfahren gefordert, das einer FMEA inhaltlich sehr nahe kommt. Auch die ISO9004:2000 empfiehlt "die Nutzung von Risikoanalysewerkzeugen wie Fehlerart- und -folgeanalysen". Natürlich erfordert die FMEA erstmal einigen Aufwand, aber meine Erfahrung ist: wer es nicht nur pro forma macht, hat auch was davon.