ISO審査の基準とは？何をチェックされ、どう判断されるのか解説

ISO審査の準備は、「何を基準に、どんな証拠から適合性を判断されるのか」を知ることから始まります。

審査では対象規格の要求事項に加え、自社で定めた方針や手順、適用される法令などに照らして、文書・記録や現場の運用を確認します。担当者への質問も、仕組みが実際に機能しているかを確かめる手がかりとなります。もし不適合を指摘されても、原因を調べて必要な是正処置を講じれば、認証取得を目指せます。

この記事では、審査基準と判断の流れ、そして実務担当者が準備しておきたいことを整理し、詳しく解説します。

ISO審査では何を基準に適合性を判断する？

ISO審査では、認証を受ける規格の要求事項、自社で定めた方針・手順、そして適用される法令などを基準に適合性を判断します。それぞれの位置づけを知ることで、審査前に確認すべき仕組みや運用を整理しやすくなります。

ここから、3つの基準を順に見ていきましょう。

認証を受けるISO規格の要求事項

ISO審査の基本となるのは、認証対象の規格に定められた要求事項です。

例えばISO9001なら、品質マネジメントシステムの要求事項に沿って、品質目標の設定や業務プロセスの管理などを確認します。審査で見られるのは、規程や手順が作成されているかどうかだけではなく、それらが日々の業務に組み込まれ、実際に運用されているかも判断の対象となります。

自社がどの要求事項に対して、どう対応しているかを整理し、仕組みの運用状況まで説明できるようにしておくとよいでしょう。

組織が自ら定めた方針・手順・ルール

ISO規格は、すべての企業に同一の業務手順を指定しているわけではありません。組織は要求事項をふまえ、事業内容や業務の流れに合わせて方針・手順・ルールを定め、運用します。自ら決めたルールも、審査で適合性を判断する基準の一つです。

例えば、文書の改訂には責任者の承認が必要と定めていれば、実際の改訂でも承認を得ているかが確認されます。規程に書かれた仕組みと現場での進め方が一致しているか、普段の業務から確かめておきましょう。

法令など組織に適用される要求事項

規格に関連して組織に適用される法令・規制要求事項などへの対応もマネジメントシステムに含まれます。

例えばISO9001では、製品・サービスに適用される法令・規制要求事項を把握し、それを満たして提供するための仕組みが必要です。ISO14001では、環境法令や組織が守ると決めた要求事項などを「順守義務」として特定し、対応します。

自社に関係する要求事項を整理し、必要な対応が実際に行われているかをチェックしておくと安心です。

ISO審査では基準への適合をどのように確認する？

審査員は、審査基準に沿った仕組みが整い、実際に運用されているかを確かめます。その際、文書や記録の調査のほか、担当者への質問や現場確認で得た情報も判断材料にします。

ここでは、主な確認方法を具体的に解説します。

文書や記録を確認する

審査では、規程や手順書などから、規格の要求事項に対応する仕組みが定められているかを確認します。あわせて、点検結果や教育履歴、内部監査の業務記録などを調べ、その仕組みが実際の業務で運用されているかを確かめます。

例えば、手順書に「毎月点検する」と書かれていても、現場で実施されていなければ、定めた仕組みが機能しているとはいえません。文書の内容と日々の業務、そして残された記録が結びついている状態が重要です。

担当者への質問や現場確認を行う

審査員は担当者への質問を通じて、普段の業務の進め方や、社内ルールがどのように使われているかを確認します。現場では手順書や記録に加えて、実際の作業の様子や設備の管理状況なども確認対象になります。

例えば、定められた承認手順について担当者の説明を聞き、実際の処理や記録と照らし合わせます。このように複数の情報を突き合わせ、文書上の仕組みと日々の業務に乖離がないかを判断します。

ISO審査で適合・不適合はどのように判断される？

審査員は、文書や記録、現場で確認した事実を審査基準と照らし合わせ、適合・不適合を判断します。もし不適合が見つかっても、指摘だけで認証の可否が決まるわけではありません。

判断の根拠と、指摘を受けた後の流れを確認しましょう。

客観的証拠と審査基準を照らし合わせて判断する

審査員は、審査を通して確認した事実などを客観的証拠として集め、該当する規格や自社ルールの要求事項と照らし合わせます。単に問題が見つからなかったことをもって適合とするのではなく、要求事項を満たしていると裏付けられるかを確かめます。

審査員は個人の好みではなく、審査基準と客観的証拠の関係から適合性を判断します。

ISO審査で不適合と判断されるケース

ISO審査では、要求事項を満たしていない事実が確認されると、「不適合」と判断されます。
例えば、規格が求める内部監査の仕組みそのものが設けられていない場合や、手順を定めていても現場で実施されていない場合です。また、規格や自社ルールで作成・保存が求められる文書や記録がなく、適合性を裏付けられないケースも該当します。

このように、仕組みの有無に加えて、実際の運用と、それを示す証拠がそろっているかまで確認されます。

不適合があっても直ちに認証不可になるとは限らない

審査で不適合を指摘されても、それだけで認証を取得できなくなるわけではありません。まず、指摘された事実を確認して原因を特定し、再発を防ぐための是正処置を計画・実施します。認証機関は、その計画や実施結果を確認したうえで、認証の可否を判定します。

不適合の程度によっては、書面による確認のほか、追加の現地審査が行われる場合もあります。必要な対応と提出期限を確認し、計画的に進めることが重要です。

ISOの種類によって審査基準はどう違う？

認証対象の規格によって要求事項が異なるため、審査で重点的に確認する内容も変わります。

この表のように、ISO9001では顧客要求への対応や製品・サービスの提供、ISO14001では環境側面や順守義務などが確認対象です。ISO/IEC 27001には情報セキュリティリスク、ISO45001には職場の危険源など、固有の確認事項があります。また、組織の状況の把握、内部監査、マネジメントレビューなど、共通する要素も多くあります。

審査では、規格固有の内容と共通の仕組みの両方が確認されます。

審査機関や審査員によってISO審査の基準は変わる？

認証機関が異なっても、同じISO規格の同じ版を審査するなら、規格の要求事項そのものは変わりません。ただし、組織の業務をどの順番でたどり、どの部署や記録をサンプリングするかは、事業内容や審査計画によって異なります。そのため、質問内容や現場で確認する箇所に違いが生じるケースはあります。

審査の進め方は一律ではありませんが、適合性は規格や自社ルールなどの審査基準と、確認した客観的証拠に基づいて判断されます。つまり、適合性の基準自体が変わることはありません。

ISO審査に共通のチェックリストや合格点はある？

ISO審査には、試験のような「○点以上なら認証」という共通の合格点はありません。審査では、対象規格の要求事項や自社ルールに対して、現場で確認した事実などを照らし合わせ、適合・不適合を判断します。

また、確認漏れを防ぐためにチェックリストを使用することはありますが、その項目や達成数がISO認証の共通合格基準になるわけではありません。

ISO審査の基準を満たすために企業が準備すること

ISO審査に向けた準備は、規格の要求事項と自社の仕組みを対応させるところから始まります。次に、決めた仕組みが現場で運用されているかをチェックし、内部監査とマネジメントレビューの結果も確認します。

これらの手順について、それぞれ詳しく解説します。

規格要求事項と自社の仕組みを対応させる

まず、適用する規格の要求事項を確認し、それぞれに対応する自社の業務・規程・担当部署など整理します。審査のためだけに手順を増やす前に、普段の業務に要求事項を組み込めないかを検討することが重要です。

そのうえで、担当者がどの場面で何を行い、どのような記録が残るのかを、実際の業務の流れに沿って説明できる状態にしておきましょう。

決めた仕組みが実際に運用されているか確認する

規程や手順書を整えたら、現場でその仕組みが実行されているかを確認します。そして、実際の業務をたどり、文書に書かれた手順との食い違いや、必要な記録の抜けがないかを確かめましょう。万が一ずれが見つかった場合は原因を調べ、手順の見直しや運用の改善につなげます。

審査時だけ資料を作り足すのではなく、日常業務の流れと記録から要求事項への適合を説明できる状態にしておくことがポイントです。

内部監査とマネジメントレビューで確認する

内部監査では、マネジメントシステムが規格や自社の要求事項に適合し、決めた通りに運用されているかを確認します。その結果や是正処置の状況もふまえ、マネジメントレビューでは経営層がシステムの適切性や有効性などを評価します。

審査直前に不備を探すだけでなく、日頃からPDCAの中で課題を把握し、改善につなげられる状態を整えておくことが重要です。

ISO審査の基準を理解して適切に準備しよう

ISO審査では、認証対象の規格とともに、自社で定めた方針・手順や適用される法令などが判断の基準になります。審査員は文書・記録、担当者への質問、現場確認などを通じて、仕組みが実際に機能しているかを確かめます。もし不適合を指摘されても、原因を特定し、必要な是正処置を講じることで認証取得を目指せます。

基準と確認方法を理解し、普段の業務からコツコツと準備を進めていきましょう。日頃の取り組みが、審査に落ち着いて臨むための支えになります。