ISO9001 監査対応の完全ガイド｜内部監査・外部審査の手順と是正処置の進め方

ISO9001の認証を取得・維持するうえで、避けて通れないのが「監査対応」です。内部監査と外部審査（認証機関による審査）の両方に適切に備えることで、不適合指摘のリスクを下げ、認証維持を確実なものにできます。しかし実際には、「何をどこまで準備すれば合格ラインか」「是正処置はどう進めればいいか」と頭を抱えている担当者も多いのではないでしょうか。本記事では、ISO9001監査対応の全体像から、内部監査・外部審査それぞれの手順、よくある指摘事項と是正処置の進め方まで、実務に即した視点で解説します。

ISO9001の監査対応とは？2種類の監査の全体像

ISO9001の監査対応を正しく行うには、まず「どのような種類の監査があるか」を理解することが出発点です。監査の種類によって目的・実施者・準備内容が異なるため、混同せず整理しておく必要があります。

ISO9001における監査の種類（内部監査・外部審査）

ISO9001の監査は大きく3種類に分類されます。

第一者監査（内部監査）は、自社の品質マネジメントシステム（QMS）が規格要求事項や社内ルールに適合しているか、有効に機能しているかを組織自身が確認するプロセスです。ISO9001の規格要求事項9.2で実施が義務付けられており、年1回以上の実施が一般的です。

第二者監査は、取引先や顧客が自社に対して行うサプライヤー監査です。特定の顧客要求事項への対応状況を確認する目的で実施されます。

第三者監査（外部審査）は、ISO認証機関（審査登録機関）が認証付与・維持の判断のために行う監査です。初回認証審査・定期維持審査・更新審査の3種類があります。

一般的に「ISO9001監査対応」と言う場合は、この内部監査と第三者監査（外部審査）の両方を指します。ISO9001の概要や取得方法についてはISO9001とは？規格概要と取得方法もあわせてご確認ください。

内部監査と外部審査の違い（目的・実施者・頻度）

内部監査と外部審査は目的・実施者・評価の視点が異なります。

項目	内部監査	外部審査
目的	自社QMSの適合性・有効性確認と継続的改善	認証基準への適合確認・認証付与・維持
実施者	社内の内部監査員（または外部委託コンサル）	ISO認証機関の審査員
頻度	年1回以上（規格要求）	初回＋年1回維持審査＋3年ごと更新審査
結果	是正処置の実施と改善機会の特定	不適合・観察事項の報告と認証可否の判定

内部監査は「改善のための機会を見つける」ことが本来の目的です。一方、外部審査は認証継続の可否が問われるため、より公式的なプレッシャーを伴います。ただし、日頃から内部監査を通じてQMSを整備しておけば、外部審査への備えにもなります。

なぜ監査対応が重要なのか（認証維持・改善機会）

ISO9001の認証は取得すれば終わりではなく、継続的な維持が求められます。定期維持審査・更新審査で重大な不適合が指摘されれば、認証停止・取り消しになる可能性もあります。認証を維持することは、取引先との信頼関係を保ち、入札要件を満たすうえでも重要です。

また、監査は「失敗を指摘されるイベント」ではなく、QMSの課題を発見して改善する機会として捉えることが大切です。監査を通じて日常業務の品質を高める意識を組織全体に根付かせることが、ISO9001の本来の目的である「継続的改善」につながります。

内部監査の対応手順

ISO9001の内部監査は計画・実施・是正処置という一連のサイクルで進めます。各フェーズで押さえるべきポイントを順に解説します。詳細な内部監査の実施手順についてはISO9001の内部監査とは？実施手順もあわせてご参照ください。

内部監査計画の立案

内部監査は「行き当たりばったり」では効果が出ません。年間の監査計画を事前に立案し、各部門・プロセスをカバーするスケジュールを作成することが規格でも要求されています（9.2.2）。

計画立案時に考慮すべき主な要素は以下の通りです。

• 監査対象プロセス・部門の洗い出し（QMSに影響するすべてのプロセスをカバー）
• 過去の監査結果・指摘事項（再発リスクが高い箇所を優先）
• 変更事項（組織変更・新規プロセス・設備変更など）
• プロセスの重要性とリスクレベル

監査スケジュールは年間で一覧化し、各部門の責任者に事前共有しておくことで、実施当日の混乱を防ぐことができます。

監査チェックリストの作成

チェックリストは、規格要求事項を「自社業務の言葉」に落とし込んだ監査の設計図です。汎用の市販チェックリストをそのまま使うのではなく、自社の手順書・業務フロー・過去の指摘事項をもとにカスタマイズすることが重要です。

チェック項目の構成例：

• 規格条項（何を確認するか）
• 確認の切り口（手順書の存在・記録の整備・実施状況・有効性）
• 想定質問（「その判断の根拠となる記録はありますか？」など）
• 参照文書（関連する手順書・様式の番号）

力量管理（7.2条）や教育訓練記録に関するチェック項目は指摘が多い領域のため、特に細かく設定しておくことをおすすめします。規格の要求は「a) 必要な力量の決定、b) 力量の確保、c) 有効性の評価、d) 文書化情報の保持」という4点で構成されており、審査員も「7.2のcが確認できない」といった形でこの記号を使って指摘します。チェックリストにもこの4点を軸とした確認軸を設けておくと、実際の審査員の視点に近い精度で内部監査を行えます。

監査実施時のポイント

監査当日は、記録確認・現場観察・インタビューを組み合わせて証拠を収集します。内部監査員として大切なのは「適合していないことを指摘する」よりも「改善の機会を見つける」姿勢を持つことです。

現場担当者へのインタビューでは、オープンクエスチョン（「はい/いいえ」で答えられない質問）を活用することで、実態を引き出しやすくなります。「この業務をどのような手順で進めていますか？」「作業手順書を確認させてもらえますか？」といった質問が効果的です。

内部監査員に求められる力量（ISO規格の理解・ヒアリングスキル・問題発見力・報告書作成力）については、ISO内部監査員とは？必要な力量で詳しく解説しています。

是正処置と有効性評価

監査で不適合・観察事項が見つかった場合は、是正処置を実施します。是正処置の流れは「原因分析 → 再発防止策の立案 → 実施 → 有効性評価 → 記録」というサイクルです。

見落とされがちなのが「有効性評価」です。是正処置を実施したことで本当に問題が解決したか、一定期間後に確認し、その結果を記録として残す必要があります。有効性が確認できなければ、追加の処置を講じることが規格上求められています。

外部審査（認証機関監査）の対応手順

外部審査は、認証機関の審査員が来社して行う公式の監査です。適切な準備と当日の対応ができれば、スムーズに審査を通過することができます。

初回認証審査・定期維持審査・更新審査の違い

外部審査には審査の目的・範囲が異なる3種類があります。

初回認証審査は、ISO9001認証を初めて取得するための審査です。ステージ1（文書審査）とステージ2（本審査）に分かれており、QMSの設計・整備状況と実運用の両方が確認されます。

定期維持審査（サーベイランス審査）は、認証取得後に年1回ほど実施される維持確認審査です。前回審査からの是正処置の実施状況・継続的改善の取り組み・特定プロセスのフォロー審査が中心となります。

更新審査（再認証審査）は、3年ごとに実施されるQMS全体の再確認審査です。初回審査に近い範囲でQMS全体の適合性・有効性が確認されます。いずれの審査においても、力量管理・教育訓練記録・是正処置の記録整備が共通して問われます。

審査前の準備事項

審査前の準備で最も重要なのは「記録の整合性確認」です。審査員は「計画と実態の一致」を厳しく見ます。教育計画書と実施記録が紐づいているか、スキルマップと評価記録が対応しているかを事前に確認しておきましょう。

審査前チェックリスト（主要項目）：

• 品質マニュアル・手順書の最新版確認（版管理・承認印）
• 前回審査の不適合事項・観察事項の是正処置完了確認
• 内部監査結果報告書・是正処置記録の整備
• 力量管理表（スキルマップ）と評価記録の整合性確認
• 教育訓練計画書と実施記録・有効性評価記録の整備
• 資格・免許の有効期限確認
• マネジメントレビューの実施記録確認

また、審査前に部門長・担当者に対して「審査員からの質問にどのように答えるか」の模擬審査を実施しておくと、当日の対応がスムーズになります。

審査当日の対応（不適合・観察事項への対処）

審査当日、審査員から不適合や観察事項の指摘を受けた場合は、その場で反論するのではなく「ご指摘の内容を確認します」と受け止める姿勢を示すことが重要です。

不適合には「軽微な不適合」と「重大な不適合」があります。重大な不適合は認証が保留になるケースもあるため、特に力量管理・文書管理・内部監査の実施に関する証拠書類は確実に整えておく必要があります。

観察事項は不適合ではありませんが、改善を推奨する事項として記録されます。次回の審査までに対応策を講じておくと評価が高まります。

審査後のフォロー（不適合報告書・是正処置計画書）

審査後は指摘を受けた不適合に対して「不適合報告書」と「是正処置計画書」を一定期間内（通常30〜90日以内）に認証機関へ提出する必要があります。

提出内容には以下を含めます。

• 不適合の内容確認（何が問題だったか）
• 根本原因の分析（なぜその問題が起きたか）
• 是正処置の内容（再発防止のために何をするか）
• 実施スケジュールと完了期限
• 有効性評価の計画（実施後にどう効果を確認するか）

是正処置は「同じ問題を繰り返さない」ことを証明するものです。表面的な対処ではなく、根本原因に対応した処置を示すことが審査員から求められます。

監査対応の準備チェックリスト

スムーズな監査対応のために、日常的に整備しておくべき記録と文書を4つの観点で解説します。

文書管理（手順書・記録）

ISO9001では「文書化された情報」の管理が要求されています（7.5条）。具体的には以下の管理状態を確保しておく必要があります。

• 手順書・マニュアルの版管理（最新版の識別、旧版の廃棄）
• 記録類の保管場所・保管期間の明確化
• 文書の承認フロー（誰が承認するか）の整備
• 外部文書（規格・法令・顧客仕様）の管理台帳

特に監査で問われるのは「どのバージョンが有効か」「その文書は承認されているか」の2点です。複数部門にまたがる文書は版管理が乱れやすいため、定期的な棚卸しが有効です。

力量管理の記録準備（7.2条対応）

ISO9001の7.2条「力量」では、業務に必要なスキル・資格を明確にし、その保有状況を記録として保持することが求められています。規格の要求は以下の4点で構成されており、監査でもこの枠組みに沿って確認が行われます。

• a) 必要な力量の決定 — 職務ごとに必要なスキル・資格要件を明確化できているか
• b) 力量の確保 — 教育・訓練・OJT・配置転換などの措置を講じているか
• c) 有効性の評価 — 講じた措置によってスキルが実際に向上したか記録しているか
• d) 文書化情報の保持 — a)〜c)の根拠となる記録を保管・維持できているか

審査員が「7.2のcが確認できない」と指摘する場合は、有効性評価の記録が不足している状態を指します。研修の実施記録だけでは b) 止まりであり、c) を証明するには研修前後のスキル評価スコアや上長評価など、変化を示す客観的な記録が必要です。

力量管理については力量とは？ISO9001 7.2条要求事項の解説で詳しく解説しています。

教育訓練記録の整備

教育訓練の「実施事実」だけでなく、「有効性の評価結果」まで記録することがISO9001では要求されています。よくある問題は、研修後アンケート（本人の満足度調査）だけを有効性評価の根拠にしているケースです。スキルが実際に向上したかを示すために、研修前後の評価スコアや上長による業務実績評価などの客観的なデータが必要です。

整備すべき記録の例：

• 年間教育訓練計画書（計画の策定根拠＝スキルギャップの明示）
• 各研修・OJTの実施記録（日時・受講者・内容・担当者）
• 有効性評価記録（評価方法・評価結果・評価者・評価日）

ISO9001の教育訓練要件についてはISO9001の教育訓練もご参照ください。

是正処置・予防処置の履歴

過去に発生した不適合に対する是正処置の記録は、次回審査で必ず確認されます。「前回指摘した問題が解決されているか」は審査員の最大の関心事項のひとつです。

是正処置記録には日付・担当者・完了確認の情報が揃っていること、そして有効性評価の結果が記載されていることを確認しておきましょう。

よくある指摘事項と是正処置の進め方

実際の内部監査・外部審査でよく指摘される事項と、その対応方法を解説します。

力量管理関連の指摘（最頻出）

力量管理は内部監査・外部審査を問わず、最も指摘頻度の高い領域です。具体的な指摘パターンは以下の通りです。

• 教育計画に対して実施記録が紐づいていない（計画と実績の不一致）
• 資格の有効期限が切れた状態で業務に従事している
• 有効性評価が「研修後アンケート（本人満足度）」のみで、スキル向上の証拠がない
• スキルマップ・教育記録・資格台帳が別々のExcelで管理され、整合性の確認ができない

これらはどれも「記録の一元管理ができていないこと」が根本原因です。是正処置として、記録の統合管理体制を整えることが根本的な解決策となります。

文書管理関連の指摘

文書管理でよくある指摘事項は次の通りです。

• 複数の手順書の版が混在し、どれが最新かわからない
• 承認印・承認者の記録がない
• 廃止された手順書が現場で使われている
• 外部文書（法令・規格・顧客仕様）の改定を把握する仕組みがない

是正処置としては、文書管理台帳の整備・承認フローの明確化・定期棚卸しの実施が有効です。電子文書管理システムやクラウドサービスを活用することで版管理の混乱を防ぐ企業も増えています。

教育訓練関連の指摘

教育訓練に関するよくある指摘は以下の通りです。

• 年間教育計画は作成されているが、実施した記録がない
• 有効性評価の方法が定められておらず、結果の記録もない
• 計画策定の根拠（どのスキルギャップに対応するための計画か）が示されていない

「計画があっても実施記録がない」状態は規格不適合として扱われます。教育の実施と記録をセットで管理する仕組みを日常業務の中に組み込むことが重要です。

是正処置の立案・実施・有効性評価の流れ

是正処置は、問題の表面を取り繕うだけでは再発を防げません。ISO9001が求めているのは「根本原因に対処した是正」です。

効果的な是正処置のステップ：

1. 不適合の事実確認（何が、どこで、いつ起きたか）
2. 根本原因の分析（なぜ起きたか。「なぜ」を3〜5回繰り返す）
3. 是正処置の立案（根本原因を取り除くための具体的な措置）
4. 実施と記録（誰が、いつまでに、何をしたか）
5. 有効性の評価（一定期間後に同じ問題が再発していないか確認）
6. 記録の保存（次の審査で提示できる状態にする）

力量管理の7.2条に関連した是正処置の詳細は力量とは？ISO9001 7.2条要求事項でも解説しています。なお、自動車業界におけるIATF 16949では、力量管理の要求水準がISO 9001より格段に厳しくなります。特に「コアツール（APQP・FMEA・SPC・MSA・PPAP）を誰がどのレベルで使いこなせるか」の証跡管理は外せない審査ポイントであり、コアツール力量の不適合はサプライヤー評価・選定からの除外リスクに直結します。自動車部品メーカーの担当者は、ISO9001の力量管理を整備したうえで、IATF固有の要求事項への対応も並行して進めることを強くおすすめします。

監査対応を効率化するスキル管理システムの活用

力量管理・教育訓練記録・是正処置の履歴を日常的に整備しておくことが監査対応の鍵ですが、Excel中心の運用には構造的な限界があります。

Excel運用の課題（バージョン管理・属人化）

スキルマップ・教育記録・資格台帳をそれぞれ別のExcelで管理しているケースでは、以下の問題が生じます。

• 複数の担当者が更新するため「どのファイルが最新版か」が不明になる
• スキルマップ・教育記録・資格台帳の整合性確認が手作業になり、監査直前に突貫対応となる
• 担当者が異動・退職すると管理が引き継げず、データが断絶する
• 「教育を実施したこと」は残っても「有効性評価の結果」まで記録されていない

ISO対応の本質は「監査のために記録を作ること」ではなく「日常業務でエビデンスが自然に蓄積されること」です。その仕組みを作るには、スキル管理を業務フローに組み込む必要があります。

スキル管理システムで実現する一元管理

スキル管理システムを活用すると、以下が一本の流れで管理できるようになります。

必要なスキル・資格の定義 → スキルマップによる保有状況の可視化 → 教育計画の立案（ギャップに基づく根拠の明示） → 研修・OJTの実施記録入力 → スキルレベルへの自動反映（有効性評価の証拠） → 資格有効期限のアラート通知

この流れが日常業務の中で動いていれば、審査員から「この人員の力量の根拠を示してください」と言われた際に数クリックで回答できます。外部審査では審査員がランダムに特定の個人を選んで「この方の教育記録を今すぐ出してください」とサンプリングを行うケースがあります。Excelを血眼で探して5分待たせるのと、システム画面をプロジェクターに映しながらその場で3秒で証跡を提示するのとでは、審査員のQMSへの信頼度評価が天と地ほど変わります。「記録はある、でも出せない」ではなく「今すぐ出せる」状態こそが、QMSが形骸化せず本当に機能していることの最も強力な証明になるのです。ISO9001のスキル管理に特化した詳しい解説はISO9001のスキル管理をご参照ください。

スキルナビでのISO9001監査対応事例

スキルナビは、ISO9001の力量管理（7.2条）に対応したスキル管理クラウドサービスです。スキルマップ・教育記録・資格管理・有効性評価のすべてを一元化し、「日常業務でエビデンスが自然に蓄積される」状態を実現します。

ある大手自動車部品メーカーでは、教育計画と実施記録が別Excelで管理されており、IATF審査のたびに整合性確認に数日かかっていました。スキルナビ導入後は計画から実施記録・スキルレベルへの自動反映で一元管理が実現し、「計画と実績の不一致」という指摘が解消されています。

また、大手工作機械メーカーでは、スキル項目の再定義と教育記録連動により4ヶ月で運用を開始。ISO審査の場で力量の根拠をシステム画面上で即時提示できる体制が整いました。

こうした力量管理の仕組みを整えることに関心がある場合は、スキルナビのISO監査対応ページで詳細をご確認ください。まずは無料デモで実際の管理画面や機能をご覧いただくことも可能です。

まとめ｜継続的改善のための監査対応

ISO9001の監査対応で最も重要なことは、「監査のために書類を整える」のではなく「日常業務の中でQMSを回し続けること」です。本記事で解説した内部監査の計画・実施・是正処置のサイクル、外部審査の準備ポイント、よくある指摘事項への対策を参考に、自社のQMS運用を見直してみてください。

特に力量管理・教育訓練記録・是正処置の履歴は、ISO9001監査において繰り返し問われる核心部分です。これらを一元管理できる体制を整えることが、認証維持だけでなく組織全体の人材育成にもつながります。

監査対応の整備を進める際の確認リスト：

• 内部監査計画は年間で策定し、全プロセスをカバーできているか
• スキルマップ・教育計画・実施記録・有効性評価が整合して記録されているか
• 資格の有効期限管理と期限切れアラートの仕組みが整っているか
• 過去の不適合に対する是正処置と有効性評価の記録が保存されているか
• 外部審査前に模擬審査を実施し、担当者が説明できる状態になっているか

---