Con la implementación de la Norma ISO 9001, ¿se le exigiría a una compañía que solo probaba drogas recientemente a empleados recién contratados que realizara una prueba de detección de drogas entre todos los empleados actuales?

No creo que sea un requisito explícito, aunque los cambios para ISO 9001: 2015 son un enfoque basado en el riesgo en lugar de poner el riesgo en una cláusula separada. Las empresas no están obligadas a realizar una evaluación de riesgos formal ya que la consideración del riesgo se convierte en parte integral del sistema de gestión en su conjunto. Por lo tanto, se puede aplicar obligatoriamente en lugar de aleatorio para lograr riesgos mínimos.