ISO内部監査の質問例を品質管理で活かす｜部門別の聞き方と記録の残し方

ISO9001の内部監査質問例は、認証維持や取得準備の現場で「手順確認で終わってしまい、有効性まで踏み込めない」という課題に直結します。とくに1部門60〜90分の限られた時間で監査を回す場合、質問の数を増やすほど確認が浅くなり、品質リスクや改善機会を取り逃しやすくなります。放置すると、是正処置が「指摘への対応」にとどまり、マネジメントレビューへ改善の材料が戻らない状態が続きがちです。〜を判断するために必要な〜を、順を追って確認していきます。

ISO9001内部監査の目的

ISO9001で内部監査が担う役割

ISO9001における内部監査は、組織自身の品質マネジメントシステム（QMS）が、規格要求事項および自社が定めたルールに適合しているか、さらに有効に機能しているかを、組織が自律的に評価するための仕組みです。外部審査の対策や書類の形式点検にとどめず、運用上の問題点や潜在リスクを早期に見つけ、改善につなげる「自己点検」として位置付けます。

監査プログラムに基づき、独立した立場の監査員が公平に監査を行い、現場で「規程・手順どおりに仕事が進んでいるか」を客観的証拠（記録・現物・観察結果）で確認します。そのうえで、不具合の発生傾向やプロセス上の弱点を整理し、経営層へ報告します。

内部監査員の役割は、不適合を指摘して終わりではありません。指摘の背景にあるプロセスの癖（属人化、手順の曖昧さ、変更管理の抜けなど）を言語化し、改善の機会を提示する「触媒」として機能することが重要です。内部監査が機能すると、事業プロセスと品質管理の乖離を防ぎ、組織目標に向けた継続的なQMS運用がしやすくなります。

品質管理でみる適合性と有効性

内部監査で見るべき軸は、適合性と有効性の2つです。適合性（ルールどおりか）だけを見ても、ルール自体が現実に合っていない、あるいは成果につながっていない問題を見落としやすいためです。

例えば「手順どおりに作業しているのにクレームや不良が出る」場合、適合性は満たしていても有効性に課題がある可能性があります。このとき内部監査では、運用手順そのものの前提（検査条件、工程能力、判断基準、教育の前提など）を疑い、プロセス見直しの必要性を示せるかがポイントです。適合性と有効性をセットで確認することで、形式的運用を避け、品質保証の実効性を高められます。

品質管理に効く質問設計

質問を要求事項と手順に結ぶ

内部監査を「品質管理に効くもの」にするには、ISO9001の要求事項（規格が求める意図）と、現場で使っている標準作業手順（手順書・帳票・実際の作業）を1対1で結び付けた質問に変換することが重要です。規格の抽象表現をそのまま読んで質問すると、現場では実務との対応が取りにくく、回答が形式的になりがちです。

質問作成では、規格用語を現場の言葉に置き換え、「どの手順の、どの場面で、どの記録（または現物）で確認できるか」まで落とし込みます。例えば、監視及び測定機器の管理を確認したい場合は、規格用語で問うのではなく、校正手順や使用前点検の記録を提示してもらい、規定した基準で運用されているかを確認します。

このように、要求事項と実務手順を交差させる質問にすると、不整合や標準化の抜け漏れが具体的に見えるようになります。

内部監査チェックリストの作り方

内部監査チェックリストは、規格要求事項の文言を転記するのではなく、対象部門の固有業務とリスクに合わせて具体化して作成します。条文チェック型に寄り過ぎると、表面的な確認で終わり、重大な業務リスクやプロセス欠陥を見逃しやすくなります。

実務に沿ったチェックリストを用意すると、漏れのない観察と客観的な証拠収集がしやすくなり、監査の質が安定します。

1部門60〜90分で聞き切るための質問数の決め方と優先順位

1部門あたり60〜90分の監査時間で深いヒアリングを行うには、質問数を増やすより、絞り込みと深掘り設計が重要です。網羅性を優先して質問が多すぎると、確認が浅くなり、重要事実を取り逃しやすくなります。

優先順位は、品質・納期・顧客満足への影響が大きい領域から付けます。

例えば、直近で追加された新製品の製造工程や、手順が変更された検査プロセスは、短時間でも優先的に深掘りします。一方、定常作業は日常記録のレビューで確認し、口頭質問は「不具合発生時の対応」や「責任と権限が迷わないか」といった論点に寄せると、限られた時間でも有効性を見やすくなります。

内部監査の準備と記録確認

監査する側の計画と事前確認

監査側は、当日いきなり現場へ行くのではなく、対象プロセスの全体像と直近の運用状況を押さえたうえで監査計画を作る必要があります。事前確認が薄いと、現場で事実関係の整理に時間を取られ、肝心のリスクや改善機会の確認が浅くなります。

事前確認では、プロセスの入力と出力、管理ポイント（どこで判断し、どこで記録に残すか）を読み解きます。例えば、前回監査で指摘された不適合に対する是正処置が完了しているか、未解決課題が残っていないかを記録で検証します。加えて、組織変更や設備導入など、最近の変更点を洗い出しておくと、当日の着眼点が明確になり、監査を円滑に進められます。

エビデンス評価で見るべき記録

エビデンス（客観的証拠）として品質記録を評価するときは、記録が「ある／ない」だけでなく、正確性、トレーサビリティ（追跡可能性）、承認手続きの適正性をセットで確認します。口頭説明だけでは客観性に欠け、記載漏れや不備はプロセス不適合や改ざんリスクのサインになり得ます。

例えば不適合が発生した場合、手順どおりに識別表示がなされ、隔離や再審査の手続きが記録として残っているかを確認します。追跡可能性が保たれた記録を押さえることで、システムが計画どおりに運用されていることを実証しやすくなります。

監査前に誰が何をそろえるか：監査員・部門責任者・記録保管担当の役割分担

内部監査の前に、監査員・被監査部門の責任者・記録保管担当者が、それぞれの役割を理解し、必要な資料や環境を分担して準備しておくことが重要です。役割分担が曖昧なままだと、当日に資料探しが発生し、監査が滞って評価が浅くなります。

例えば製造部門の監査であれば、指示票、検査記録、機器校正表などを「すぐ取り出せる状態」にしておくと、現場負担を増やさず監査の密度を上げられます。

部門別の内部監査質問例

経営層と品質方針の質問例

経営層監査では、品質方針が単なる標語になっていないかを見極めるために、「策定の背景」と「事業戦略・組織の状況との整合」を中心に質問します。品質方針が経営の意思決定から切り離されると、QMS全体が形骸化しやすいからです。

回答の良し悪しは「言い切れるか」ではなく、根拠（レビュー記録、意思決定の履歴、資源配分の事実）で説明できるかで判断します。

品質目標と部門横断運用の質問例

品質目標の監査では、品質方針との整合、測定可能性（指標の明確さ）、部門横断での運用実態を確認します。部門ごとに孤立した目標設定になっていると、部門間の断絶や利害対立が起こり、組織全体の品質低下につながるためです。

部門間の連携の「仕組み」と「実績」をセットで問うと、横断運用の実態が見えやすくなります。

製造・営業・購買の質問例

製造・営業・購買の監査では、各部門単体の正確性だけでなく、部門間の情報連携（入力→出力の受け渡し）が途切れていないかに焦点を当てます。いずれも製品実現の根幹プロセスであり、連携ミスが不適合に直結しやすいからです。

さらに、部門間を横断する「情報の流れ」を、実際の記録と突き合わせて確認します。

購買先管理で聞くべき線引き：外部提供者評価を年次確認で済ませてよい場合・見直すべき場合

外部提供者（仕入先等）の監査では、「年次の定期確認で足りる相手」と「年次を待たず再評価すべき相手」を、リスクに応じて線引きできているかがポイントです。すべてを一律に年一回の確認だけで回すと、品質リスクの変化を見落とし、調達品起因の不具合につながりやすくなります。

具体的には、不良発生時に不適合報告書の提出を求める手順や、必要に応じて現地監査を行う手順が定められているかを確認します。リスクに応じた「柔軟さ」と「厳格さ」が両立しているかを見ます。

品質保証と改善へのつなげ方

検査部門の不適合と是正処置

検査部門の監査では、不適合が見つかったときに、応急処置だけで終わらず、再発防止まで到達する是正処置プロセスが機能しているかを確認します。手直しや廃棄だけで完結させると、根本原因が放置され、同種不良が繰り返されやすくなります。

応急対応と是正処置（根本対応）の区別を徹底しているかが、品質保証能力の差として表れます。

監査結果を継続的改善へつなぐ

内部監査で見つかった不適合や指摘事項は、是正対応で閉じず、継続的改善のインプットとして活用します。個別修正だけで終わると、システム全体の構造的な弱点が残り、同じタイプの不具合が繰り返されやすくなります。

監査結果は集計・分析し、指摘の傾向や共通原因を整理してマネジメントレビューへ報告します。経営層は報告を踏まえ、QMSの変更、必要な経営資源の追加投入、教育訓練の実施などを意思決定します。例えば、複数部門で共通して見られる文書管理不備や変更管理漏れがある場合、全社的な仕組み見直しやシステム導入を検討することになります。内部監査の成果をマネジメントサイクルに戻す動線を確保することで、適合性と有効性が継続的に高まりやすくなります。

是正処置が止まりやすい会社の共通点と、有効性確認まで進める質問の当て方

是正処置が途中で止まりやすい会社は、原因分析が表面的で、対策の実施確認や効果確認（有効性確認）が曖昧になりがちです。直接原因だけを追い、作業者への注意喚起など精神論で終えると、時間が経って再発します。

有効性確認まで進めるには、監査で「対策の実施」だけでなく「効果の実証」を問う必要があります。

「完了条件＝有効性の検証まで」と捉えさせる問い掛けが、改善の定着につながります。

他規格へ広げる質問の考え方

ISO14001との共通点と違い

ISO9001とISO14001は共通の上位構造を採用しており、PDCAサイクルや内部監査の基本プロセスは共通です。一方で、管理対象と目的は異なります。ISO9001は顧客満足と製品・サービスの品質適合に焦点があり、ISO14001は活動が環境に与える影響、環境汚染の予防、法的順守に焦点があります。

そのため質問設計は、共通の枠組み（組織の状況、リスク対応、内部監査、マネジメントレビューなど）を確認しつつ、切り口を環境側へ切り替えます。具体的には、共通部分の運用（リスクの取り扱い・管理方法）を統合して確認しながら、環境固有の著しい環境側面や環境目的の達成状況を個別に問います。共通点と違いを整理して監査することで、複数規格運用でも質問がぶれにくくなります。

FSSC22000へ流用する際の注意

ISO9001の質問手法をFSSC22000へ流用する場合は、食品安全に特有の厳格な要求と、ハザード管理の観点を追加する必要があります。FSSC22000はISO22000と前提条件プログラムなどを組み合わせた規格で、一般的な品質管理以上に、危害要因分析や衛生管理が重視されます。

流用時は、品質不適合の確認にとどめず、生物的・化学的・物理的ハザードの予防策や、重要管理点での連続的監視の実態を問う形へ置き換えます。例えば、一般的な抜き取り検査の質問を、殺菌工程温度のモニタリングやアレルゲン交差汚染の防止手順を確認する質問へ転換し、安全性確保に焦点を合わせてアップグレードします。

よくある質問

ISO9001:2015対応の内部監査質問例は以前と何が違いますか？

2015年改正式ISO9001に対応した内部監査質問は、文書遵守の確認中心から、リスクに基づく考え方や事業プロセスとの統合を確かめる内容へ重心が移っています。旧規格では、マニュアルや手順書どおりに運用されているかが主な対象でした。

現行では、外部・内部の課題や利害関係者のニーズをどう把握し、事業上のリスクや機会にどう取り組んでいるかを問います。

形式的な書類確認から、実質的な事業リスク評価へ質問の軸足が移っている点が違いです。

経営者インタビューでは品質管理の何を聞くべきですか？

経営者へのヒアリングでは、品質方針の浸透度、経営資源の配分、マネジメントレビューを通じた改善指示の状況を確認します。経営者が品質管理を事業運営の核心として捉えているかを見極めるためです。

経営の意思決定と品質管理が連動していることを、根拠とともに説明できるかがポイントです。

ISO14001やFSSC22000でも質問例は流用できますか？

共通のマネジメントシステム構造を持つため、質問の基本構成やアプローチは他規格へ流用できます。組織の状況把握、リーダーシップ、内部監査、マネジメントレビューといった共通要求事項は枠組みが近いからです。

ただし、規格ごとに管理対象が異なるため、質問内容は対象に合わせて調整が必要です。

骨組みは共通化しつつ、固有要求に合わせて切り口を追加します。

内部監査で指摘した不適合の是正処置期限はどう決めますか？

是正処置の完了期限は、一律の日数で固定せず、不適合の重大性、製品品質や顧客に与えるリスクの大きさ、対策に必要な工程を踏まえて個別に設定します。規格自体に固定の作業日数はなく、リスクに応じた迅速な対応が求められます。

社内規程で定めた標準的な処理手順に基づき、被監査部門と合意して期限を設定し、計画的にフォローアップします。

まとめ：ISO9001内部監査への対応で次にすべきこと

内部監査を品質管理に効かせるには、適合性（ルールどおりか）と有効性（成果につながっているか）を同時に確認できる質問へ組み替えることが要点です。要求事項を現場手順・記録に1対1で結び付け、チェックリストも部門の業務ステップとリスクに合わせて具体化すると、形式点検に寄らず事実確認が進めやすくなります。1部門60〜90分で運用する前提では、大項目を絞ったうえで変更点・不適合履歴・主要リスクを優先して深掘りするかが判断の軸になります。次のアクションとして、監査員・部門責任者・記録保管担当の役割分担を明確にし、当日提示するエビデンス（記録・現物）を事前にすぐ出せる状態に整えてください。個別の監査設計や是正処置の進め方は、組織のプロセスとリスクに依存するため、必要に応じて社内の品質保証責任者や関係部門とすり合わせたうえで進めるのが無難です。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ