是正処置報告書の例文をISO9001で確認｜審査で通る書き方と記入順

ISOの是正処置報告書は、審査や内部監査で指摘された不適合に対し、何を書けば「原因の除去」と「再発防止」になっているのかが伝わる形に落とし込む必要があります。応急対応や表面的な反省に寄ると、原因と対策の不整合や有効性評価の弱さとして再指摘され、運用の負担だけが増える不利益が起きやすいです。例えば JIS Q 27001:2014（ISO/IEC 27001） では 附属書A.16 にインシデント対応の考え方が言及されるとされ、品質でも同様に「仕組みとして回る記録」を前提に組み立てることが重要です。以下では、是正処置報告書の判断材料として構成・記入プロセス・例文の要点を示します。

ISOの是正処置の基礎

不適合と是正処置の違い

不適合は、組織が定めた要求事項（規程、手順、顧客要求、法令・規格要求など）を満たしていない「状態・事実」を指します。是正処置は、その不適合を生んだ根本原因（仕組み上の原因）を特定して除去し、再発防止につなげる一連の活動です。ここで重要なのは、不適合は「結果」、是正処置は「原因に対するシステム変更」を中心に書くという切り分けです。

また、報告の原則として「記載は正確かつ正直に」という姿勢が欠かせません。これは事業報告における記載方法としても強調される実務原則であり、是正処置報告書でも同様に、推測や都合のよい表現を避け、証拠に基づく記述が求められます。

修正処置と予防処置の位置づけ

修正処置（correction）は、すでに起きた不適合に対して、当面の影響を止めるための応急的な処置です。是正処置（corrective action）は、不適合の根本原因を除去して再発を防止する活動です。予防処置（preventive action）は、まだ発生していない潜在不適合の原因をつぶして、未然防止につなげる活動です。

情報セキュリティ分野でも、マネジメントシステムの中でインシデント対応を仕組みとして整備する考え方が定着しています。例えば、情報セキュリティマネジメントシステムは日本国内でJIS Q 27001:2014（ISO/IEC 27001）として規格化され、附属書A.16にインシデント対応に関する記載があるとされています。品質（ISO9001）でも同様に、単発対応で終わらせず、仕組みとして再発防止・未然防止に展開する視点が重要です。

ISO9001と審査の確認点

ISO9001の要求事項と報告書の役割

ISO9001では、不適合が起きたときに適切な処置を行い、その対応を文書化した情報として保持することが求められます。是正処置報告書は、審査のための形式文書ではなく、組織が原因を分析し、仕組みを直し、効果を確認していることを示す客観的証拠です。

監査実務の観点では、内部統制の分野で「内部統制の構築・運用状況に関する監査方法が核心」とされ、監査手続上のポイントが重視されると整理されています。品質の是正処置報告書でも同様に、結論よりも「どの手続で、どんな証拠を確認し、どう判断したか」というプロセスの透明性が重要です。

内部監査と外部審査のチェック観点

内部監査は、現場で回るか、再発防止として効くかという実効性に強く焦点が当たります。外部審査は、規格要求と自社手順に照らして「是正処置プロセスが回っているか」を確認し、適合性と記録の整合性が中心になります。

また、部門横断のミーティングは、経営トップから社員まで同じ事実認識を揃え、対策本部として意思決定を進める効果があると整理されています。内部監査で見えた論点を、部門横断の場で合意形成し、外部審査に耐える「決定の根拠」を残す運用が有効です。

重大な不適合・軽微な不適合・観察事項で報告書の深さをどう変えるか

重大性に応じて、原因分析の深さ、関係部門の巻き込み、記録の粒度を変える運用が現実的です。ただし「軽微だから浅くてよい」ではなく、再発リスクや影響範囲に応じて、必要十分な分析・対策に調整します。

特に重大な不適合では、部門横断ミーティング（対策本部）により、事実認定・影響評価・是正方針の意思決定を行い、その結果を記録として残すことが有効です。観察事項は、現時点で不適合と断定できないが改善余地がある状態として扱い、必要に応じて予防処置（未然防止）として管理します。

是正処置報告書の構成

必須項目と記録の残し方

是正処置報告書は、審査・監査で「何を、どの手続で、どう判断したか」を第三者が追跡できる形にするのが要点です。内部統制の監査でも「監査方法が核心」とされるように、単に結論を書くだけではなく、証拠に結び付く記録設計が必要です。

また、記録には「絶対的記載事項」は必須という考え方があり、監査・審査で説明責任を果たすには、最低限の必須項目を欠落させない運用が重要です。添付資料は、写真、測定データ、改定履歴、チェックシート、議事録など「後から検証できる一次資料」を優先します。

承認欄と担当者欄の設計

承認欄と担当者欄は、責任の所在と牽制を成立させるための設計要素です。原因分析から対策立案、承認までを同一人物に集中させると、客観性が弱くなり、対策が甘くなるリスクが高まります。

また、部門横断ミーティング（対策本部）の意思決定が効果的とされるように、重要案件では「誰がどの立場で判断したか」を署名・承認で残しておくと、後日の監査で説明しやすくなります。

発生部門・原因分析担当・承認者をどう分けるか｜部門横断案件の役割分担

部門横断案件では、発生部門だけに分析と対策を任せると、責任回避や押し付け合いが起き、局所最適で終わりやすいです。そのため、役割分担を明確にし、必要に応じて部門横断ミーティング（対策本部）で意思決定を行います。

是正処置報告書の書き方

不適合を事実で特定する書き方

不適合の記述は、主観や推測を排し、監査で追跡可能な「事実」に限定します。「記載は正確かつ正直に」という実務原則に沿い、都合のよい省略をしないことが重要です。

原因分析を対策につなげる手順

原因分析は、対策の説得力を決めます。なぜなぜ分析等の手法を使う場合も、最後は「仕組み上の原因」に落とし込み、対策と1対1で対応させます。

特に注意すべきは、ダメ分析を生む原因として挙げられる「解釈が間違っている」という状態です。データが示していない結論を言い切ると、審査・監査で信頼を失い、再発防止にもつながりません。

『確認不足』『教育不足』で止めないための書き分け基準｜人のミスで終わらせない原因欄

「確認不足」「教育不足」は便利ですが、個人の注意力に責任を押し付けやすく、仕組み改善に結びつきません。安全衛生教育の文脈でも、雇入れ時や作業内容変更時の教育、特別教育、職長等教育など教育体系が整理されているように、教育は「やった」ではなく、どの教育をどの条件で適用し、どう力量確認するかまでが仕組みです。

例文で見る是正処置報告書

製造業の不良出荷に関する例文

クレーム報告書との違いが出る例文

クレーム報告書は、顧客対応の経過を時系列で残すことが中心です。社内用のクレーム対応報告書の様式例では、例えば「クレーム受付年月日（時分まで）」「受付担当者（部署・氏名）」「応対方法（来訪・電話・その他）」「交渉経過（時系列に記載）」など、対外対応の記録項目が並びます。また「正当クレーム／不当クレーム／その他」という分類項目が置かれる例もあります。

一方、是正処置報告書は、顧客が納得したかよりも、社内プロセスのどこに欠陥があり、なぜ検出できず、仕組みをどう変えたかを記録します。

設備・手順・教育のどこを変えるかで書き方が変わる例文｜原因別の対策文面

対策欄は、根本原因の分類（設備・手順・教育評価・情報連携など）に合わせて、書くべき事実が変わります。ISMS（JIS Q 27001:2014）のようなマネジメントシステムでも、情勢に合うように見直すという考え方が示されるとされており、品質でも「変えた内容が運用に適合しているか」を書面で追える状態が重要です。

運用と失敗防止の要点

指摘されやすい不備と防止策

是正処置報告書で指摘されやすい不備は、原因分析の弱さ、原因と対策の不整合、有効性評価の未実施、期限超過の放置などです。これらは、内部統制の監査でも「監査手続上のポイント」が重要とされるのと同様に、手続と記録の統制が弱いと起きやすいです。

有効性評価とフォローアップの記録

有効性評価は、是正処置が「実施された」ではなく「機能している」ことを示す段階です。評価の設計は、監査方法が核心という考え方に沿って、何をどう確認するか（監査手続）を先に決め、結果を証跡として残します。

また、記録保存の重要性は分野により異なり、例として健康診断の記録保存期間が法令により区分され、特別管理物質の健康診断では30年保存、石綿健康診断では40年保存といった長期保存が求められる整理があります。是正処置報告書も、業務・製品・法的要求に応じた保存設計が必要であり、フォローアップの証跡が後年に必要になるケースを想定します。

水平展開が必要になる判断基準｜同類工程・他拠点まで広げるかの見極め

水平展開は、同類工程・他拠点に同じ原因構造があるときに、再発リスクをまとめて低減するための判断です。判断の軸は「原因が共通か」「影響が大きいか」「展開コストに見合うか」です。

また、部門横断ミーティングの効果として、対策本部の意思決定が挙げられるように、水平展開の要否は関係部門が揃う場で合意し、理由を記録に残すと運用が安定します。

よくある質問

軽微な不適合でも是正処置報告書は必要ですか？

軽微な不適合でも、再発リスクや原因が仕組み上の問題であれば、是正処置報告書（または同等の記録）を作成した方が監査対応上も安全です。単発で、その場の修正処置だけで終わり、再発可能性が合理的に低いと判断できるなら、修正処置の記録でクローズする運用もあり得ます。

判断に迷う場合は、観察事項や軽微不適合の段階で「予防処置として扱うか」を検討するのが有効です。ISMSのインシデント対応（JIS Q 27001:2014の附属書A.16に言及があるとされる）と同様、軽微でも仕組みの穴が見えた時点で手当てする方が、後の重大化を防ぎやすいです。

是正処置報告書の様式は自社で決めてよいですか？

様式は、ISOが統一書式を指定しているわけではないため、自社で決めてよいです。ただし「絶対的記載事項は必須」という考え方に照らし、最低限の必須項目（不適合の特定、修正処置、原因分析、是正処置、実施記録、有効性評価）が欠けない設計にします。

また、クレーム対応報告書の社内用様式例のように、受付日時（時分）や担当者、交渉経過の時系列といった「目的に適した項目設計」があるのと同じで、是正処置報告書も「再発防止と監査証跡」に適した項目設計を行うのがポイントです。

是正処置の有効性評価はいつ実施すべきですか？

有効性評価は、対策の実施直後だけだと「一時的に守られている状態」を見てしまいがちです。そのため、運用が落ち着いた後にフォローアップする設計が重要です。

なお、ISMSではインシデント対応が附属書A.16に言及されるように、対応後の見直し（情勢に合うように見直す）が重要とされます。品質でも同様に、運用実態に合わせ、評価のタイミングを固定ではなく合理的に設定します。

報告書の記録はどのくらい保存すべきですか？

保存期間は、ISO規格だけで一律に決まるものではなく、自社規程、契約、製品ライフ、法的要求を踏まえて決めます。

参照できる具体例として、健康診断の記録保存期間は区分があり、一般健康診断等は5年、じん肺健康診断は7年、特定化学物質健康診断のうち特別管理物質に係るものは30年、石綿健康診断は40年保存という整理があります。是正処置報告書も、対象業務が安全衛生や情報セキュリティ等と関係する場合、後年の説明責任に備えて、関連記録と紐付けて保存設計をすることが実務的です。

まとめ：ISOの是正処置報告書で押さえるべき要点

ISOの是正処置報告書は、不適合（結果）と是正処置（根本原因の除去）を切り分け、要求事項との差分・証拠・手続を追跡できる形で残すことが中核です。修正処置・是正処置・予防処置を区別し、原因→対策を1対1で対応させたうえで、有効性評価を「いつ・何を・どう確認するか」まで設計して記録します。保存やフォローアップは、業務特性に応じた説明責任を見据え、例えば健康診断記録で整理される 30年 や 40年 といった長期保存の考え方も参考にしながら、自社規程と整合させる判断が必要です。次のアクションとして、まずは必須項目（不適合の特定、修正処置、原因分析、是正処置、実施記録、有効性評価）が欠けていないかを点検し、重大性や部門横断性がある場合は承認者・レビュー者を明確にして合意形成の記録を残します。個別案件の妥当性や法的要求との関係は、品質保証・内部監査の責任者や関係部門とすり合わせ、必要に応じて専門家に確認する運用が安全です。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ