ISO認証取得・運用コンサルタント

重要なポイントとは？

①誰に監査を行うか。

②どのように行うか。

③何を持って適合とするか。

 

今回は、経営層が特に強く関係する４～６章に限定してお話しします。

①について
４章、５章、６章は、経営層に関わる条項です。
これまでは、社長等への監査や場合によっては管理責任者に対して質問していたと思いますが、今回の規格では、管理責任者の設定要求はなくなりましたので、できれば経営層自身に監査することが望まれます。

管理責任者がおられれば管理責任者でもかまわないですが、できるだけ経営層に対して行うことをお薦めします。審査機関によっては、指摘対象となる場合があります。

 

②について
外部内部の課題と、背景とする情報源、利害関係者のニーズ及び期待　を決定し、リスク及び機会を決定し、対応計画を立て、実行し、レビュー（監視）し、有効性評価（効果が出ているかの確認）を行っているか。
４．１項、４．２項、６．１項をまとめると上記のようになります。
この一連の活動ができているかをまとめて確認すると、監査はスムーズに流れると思います。各項目を一つ一つ確認するのもいいですが、関連付けができないので、監査の有効性の観点からはお薦めしません。

 

③について
規格９．２　内部監査では、以下を要求しています。

a) 次の事項に適合している。
1) 品質マネジメントシステムに関して，組織自体が規定した要求事項
2) この規格の要求事項
b) 有効に実施され，維持されている。
つまり、マネジメントマニュアルを初めとする組織の決めたルール、ＩＳＯ規格要求を守っているか、とb）で言われている「有効に実施され、維持されているか」。つまり、成果が上がっているか、成果が上がる仕組みになっているか、です。

４～６章を監査する場合、決定した外部内部課題、利害関係者のニーズや期待に対して決定したリスク及び機会に対して、計画を立て、実行しているか、有効性を評価しているかについては、これが実施されているかを確認する必要があり、更に、「成果を上げているか」も合わせて確認する必要があります。

当初課題として掲げ、対応しないとリスクとなる要素を、対応計画通りに実行していても結果が思わしくない場合に、計画変更を行っているかとか、そもそもの課題が変化しているのに、対応計画を変更せずにそのまま実行していたりしないか。

この辺りが対応できているかが、「有効に実施され、維持されているか」という規格要求への合致になると思います。

 

上記の例のように、もはやＩＳＯの要求がどうこう、というより会社として、課題に確実に対応して成果を出しているか？という事業継続上の問題となってくることがご理解いただけるかと思います。

 

この辺りを内部監査でチェックできるようになり、改善に展開していくことが出来ると、今回のＩＳＯ９００１やＩＳＯ１４００１の２０１５年度版改正の主旨、目的に合致した、有効な内部監査になると思います。