ISO9001 監査対応の完全ガイド|内部監査・外部審査の手順と是正処置の進め方
ISO9001の認証を取得・維持するうえで、避けて通れないのが「監査対応」です。内部監査と外部審査(認証機関による審査)の両方に適切に備えることで、不適合指摘のリスクを下げ、認証維持を確実なものにできます。しかし実際には、「何をどこまで準備すれば合格ラインか」「是正処置はどう進めればいいか」と頭を抱えている担当者も多いのではないでしょうか。本記事では、ISO9001監査対応の全体像から、内部監査・外部審査それぞれの手順、よくある指摘事項と是正処置の進め方まで、実務に即した視点で解説します。 ISO9001の監査対応とは?2種類の監査の全体像 ISO9001の監査対応を正しく行うには、まず「どのような種類の監査があるか」を理解することが出発点です。監査の種類によって目的・実施者・準備内容が異なるため、混同せず整理しておく必要があります。 ISO9001における監査の種類(内部監査・外部審査) ISO9001の監査は大きく3種類に分類されます。 第一者監査(内部監査)は、自社の品質マネジメントシステム(QMS)が規格要求事項や社内ルールに適合しているか、有効に機能しているかを組織自身が確認するプロセスです。ISO9001の規格要求事項9.2で実施が義務付けられており、年1回以上の実施が一般的です。 第二者監査は、取引先や顧客が自社に対して行うサプライヤー監査です。特定の顧客要求事項への対応状況を確認する目的で実施されます。 第三者監査(外部審査)は、ISO認証機関(審査登録機関)が認証付与・維持の判断のために行う監査です。初回認証審査・定期維持審査・更新審査の3種類があります。 一般的に「ISO9001監査対応」と言う場合は、この内部監査と第三者監査(外部審査)の両方を指します。ISO9001の概要や取得方法についてはISO9001とは?規格概要と取得方法もあわせてご確認ください。 内部監査と外部審査の違い(目的・実施者・頻度) 内部監査と外部審査は目的・実施者・評価の視点が異なります。 項目 内部監査 外部審査 目的 自社QMSの適合性・有効性確認と継続的改善 認証基準への適合確認・認証付与・維持 実施者 社内の内部監査員(または外部委託コンサル) ISO認証機関の審査員 頻度 年1回以上(規格要求) 初回+年1回維持審査+3年ごと更新審査 結果 是正処置の実施と改善機会の特定 不適合・観察事項の報告と認証可否の判定 内部監査は「改善のための機会を見つける」ことが本来の目的です。一方、外部審査は認証継続の可否が問われるため、より公式的なプレッシャーを伴います。ただし、日頃から内部監査を通じてQMSを整備しておけば、外部審査への備えにもなります。 なぜ監査対応が重要なのか(認証維持・改善機会) ISO9001の認証は取得すれば終わりではなく、継続的な維持が求められます。定期維持審査・更新審査で重大な不適合が指摘されれば、認証停止・取り消しになる可能性もあります。認証を維持することは、取引先との信頼関係を保ち、入札要件を満たすうえでも重要です。 また、監査は「失敗を指摘されるイベント」ではなく、QMSの課題を発見して改善する機会として捉えることが大切です。監査を通じて日常業務の品質を高める意識を組織全体に根付かせることが、ISO9001の本来の目的である「継続的改善」につながります。 内部監査の対応手順 ISO9001の内部監査は計画・実施・是正処置という一連のサイクルで進めます。各フェーズで押さえるべきポイントを順に解説します。詳細な内部監査の実施手順についてはISO9001の内部監査とは?実施手順もあわせてご参照ください。 内部監査計画の立案 内部監査は「行き当たりばったり」では効果が出ません。年間の監査計画を事前に立案し、各部門・プロセスをカバーするスケジュールを作成することが規格でも要求されています(9.2.2)。 計画立案時に考慮すべき主な要素は以下の通りです。 監査スケジュールは年間で一覧化し、各部門の責任者に事前共有しておくことで、実施当日の混乱を防ぐことができます。 監査チェックリストの作成 チェックリストは、規格要求事項を「自社業務の言葉」に落とし込んだ監査の設計図です。汎用の市販チェックリストをそのまま使うのではなく、自社の手順書・業務フロー・過去の指摘事項をもとにカスタマイズすることが重要です。 チェック項目の構成例: 力量管理(7.2条)や教育訓練記録に関するチェック項目は指摘が多い領域のため、特に細かく設定しておくことをおすすめします。規格の要求は「a) 必要な力量の決定、b) 力量の確保、c) 有効性の評価、d) 文書化情報の保持」という4点で構成されており、審査員も「7.2のcが確認できない」といった形でこの記号を使って指摘します。チェックリストにもこの4点を軸とした確認軸を設けておくと、実際の審査員の視点に近い精度で内部監査を行えます。 監査実施時のポイント 監査当日は、記録確認・現場観察・インタビューを組み合わせて証拠を収集します。内部監査員として大切なのは「適合していないことを指摘する」よりも「改善の機会を見つける」姿勢を持つことです。 現場担当者へのインタビューでは、オープンクエスチョン(「はい/いいえ」で答えられない質問)を活用することで、実態を引き出しやすくなります。「この業務をどのような手順で進めていますか?」「作業手順書を確認させてもらえますか?」といった質問が効果的です。 内部監査員に求められる力量(ISO規格の理解・ヒアリングスキル・問題発見力・報告書作成力)については、ISO内部監査員とは?必要な力量で詳しく解説しています。 是正処置と有効性評価 監査で不適合・観察事項が見つかった場合は、是正処置を実施します。是正処置の流れは「原因分析 → 再発防止策の立案 → 実施 → […]


