2026.09.07

品質管理内部監査チェックリスト｜ISO9001項目例と見直し手順

経営リスクナビ編集部

品質管理内部監査チェックリストを自社向けに整備しようとしても、ISO9001の要求（9.2）を満たすだけの項目列挙に寄り、現場の品質リスク低減や改善につながる「証拠の取り方」まで設計できずに悩むことがあります。チェックリストが曖昧なままだと、確認領域の偏りや重要工程・重要記録の見落としが起きやすく、監査品質が属人化して是正措置の追跡も弱くなります。読み進めることで、業務プロセス起点での項目設計、重点領域の決め方、証拠の強さを意識した運用までを踏まえ、自社の業種・規模に合うチェックリストに落とし込む判断がしやすくなります。実務で最初に押さえるべきはチェックリストの位置づけです。作成手順から見ていきます。

品質管理内部監査チェックリストの位置づけ
- チェックリストの目的とISO9001との関係
- 使うメリットと使わないリスク
チェックリスト作成手順
チェックリストの基本構成
ISO9001の品質監査項目例
製造業の品質管理監査項目
内部監査での運用と見直し
よくある質問
まとめ：品質管理内部監査チェックリストで押さえるべき要点

品質管理内部監査チェックリストの位置づけ

チェックリストの目的とISO9001との関係

品質マネジメントシステム（QMS）における内部監査チェックリストは、規格・社内ルールへの適合性と、運用が狙いどおり機能しているという有効性を、組織が自ら客観的に検証するための実務ツールです。ISO9001では内部監査を計画的に実施すること（9.2）が求められ、チェックリストは「どこを、何を根拠に、どう判断したか」を再現可能にするための骨格になります。

また、内部監査は「個々の施策の有効性」だけでなく、マネジメントプロセスそのもの（PDCA）の有効性も評価対象になり得る点に注意が必要です。これは、事業継続マネジメントのシステム監査に関する整理でも、当事者以外の第三者が、BCPの実効性に加えてBCP策定・維持のPDCAサイクルの有効性まで評価対象とすることが不可欠とされています。品質監査でも同様に、個別の工程遵守に加え、目標設定・レビュー・是正・再発防止が回っているかをチェックリストで追える形にします。

使うメリットと使わないリスク

チェックリストを使うメリットは、監査の「言った／言わない」を減らし、監査手続の標準化と証拠に基づく評価を実現できる点です。監査の世界では「入手した証拠が十分かつ適切かを評価し、不足があれば追加で証拠を入手する」という考え方が核になります。品質監査でも、チェックリストにより、確認結果が弱い場合に追加の記録・現物・関係者ヒアリングへ展開する判断がしやすくなります。

一方、チェックリストを使わない運用では、確認領域の偏りや、重要工程・重要記録の見落としが起きやすく、監査品質が属人化します。さらに、監査対象の「現物があるもの／残高確認等で足りるもの」を事前に区分しておくと監査が漏れなく効率化する、という監査手続上のポイントがあります。品質監査でも、例えば「現場で実物確認すべき対象（識別ラベル、隔離品、校正ラベル等）」と「記録確認で足りる対象（計画書、承認記録、教育記録等）」を事前に切り分けてチェックリストに落とすことで、時間超過や確認漏れを抑えられます。

チェックリスト作成手順

監査項目と質問を業務から洗い出す

実効性のあるチェックリストは、規格要求事項を並べるのではなく、自社の業務プロセスと記録（証拠）から逆算して設計します。現場の運用実態を捉えるには、「質問」だけでなく「何を見れば適合／不適合を判断できるか（監査証拠）」をセットで定義することが重要です。

洗い出しの進め方（業務プロセス起点）

業務フロー・作業手順書・検査基準書を起点に、品質リスクが集まる管理点（工程条件、検査、変更管理など）を抽出します。
各管理点ごとに「実際の行動」と「成果物（帳票・データ）」を対応づけ、質問を具体化します。
監査で収集すべき資料を先に決め、質問文に「どの記録で確認するか」を織り込みます。
証拠の強さが弱い場合に備え、追加で確認する候補（メール、共有フォルダ、過去監査報告書など）も用意します。

品質監査での「収集すべき資料」の例として、実務では次のような資料群が挙げられます。生データ（実測値）と、検査成績書・試験記録等のデータ（改ざん等のリスクも含む）を分けて把握し、契約書・仕様書・発注書・請書・納品書、検査指示書・作業指示書・業務マニュアル、組織図・職務分掌・シフト表、過去の内部監査報告書、業務メールや共有フォルダのデータなどを監査設計に組み込むと、形骸化しにくくなります。

前回不適合・工程変更・顧客苦情のどれを優先反映するかの決め方

限られた監査時間で効果を出すには、チェックリストへ反映する論点の優先順位を、リスクに基づいて決めます。すべてを均等に扱うのではなく、固有リスク（工程・製品特性）と統制リスク（管理の弱さ）の組合せで、重点領域を明確にします。

優先順位を決めるときの判断軸

工程変更・4M変更（設備・材料・方法・人の変更）があるか、変更管理が機能しているかを最優先で見ます。
前回不適合の是正が「完了」ではなく「定着」まで達しているかを次に見ます。
顧客苦情は、件数だけでなく重大性（取引停止や監督官庁への申告示唆等の圧力を伴うものを含む）を踏まえて優先度を上げます。
監査証拠が弱い領域は、消極的確認に相当する弱い証拠に偏らないよう、追加の証拠入手を前提に項目を厚くします。

監査手続の考え方として、確認には「積極的確認」と「消極的確認」という区分があり、消極的確認から得られる証拠は相対的に弱いと整理されています。品質監査でも、例えば「相手が否定しなければOK」という形の確認（口頭回答のみ、チェック欄のみ）に寄せすぎると、深度が不足します。重要論点ほど、記録・現物・独立した裏付けを組み合わせる設計が必要です。

監査前に品質保証・製造・生産管理の誰がどの記録を集めるか

監査当日の滞留（探し物、印刷待ち）を防ぐには、部門ごとに「誰が、何を、どこから」集めるかを事前に決め、監査員が十分かつ適切な監査証拠を入手できる状態にしておきます。

事前収集の役割分担（例）

品質保証：顧客クレーム管理記録、是正措置報告書、検査成績書・試験記録、測定機器の校正記録を準備します。
製造：作業手順書（最新版）、日常点検記録、設備点検記録、工程内検査・最終検査の記録、力量管理表・教育訓練記録を準備します。
生産管理：4M変更の申請・承認記録、製造ロットのトレーサビリティ記録、作業指示書・スケジュール、シフト表を準備します。

加えて、監査の深掘りが必要になった場合に備え、業務メール、スケジューラー、共有フォルダ上のデータ、過去の内部監査報告書など、周辺証拠もアクセス可能にしておくと、当日の追加確認が現実的になります。

チェックリストの基本構成

監査項目・記録欄・判定欄の設計

チェックリストは、監査の「判断の根拠」を後から追えるように、監査項目（要求）・記録欄（証拠）・判定欄（結論）を分離し、相互の対応関係を崩さない設計にします。ここでいう証拠は、口頭説明に限らず、記録・データ・現物確認結果を含みます。

欄	狙い	記載例
監査項目（要求）	規格・社内手順・顧客要求のどれを見ているかを固定します。	ISO9001項番、社内手順書名・版、顧客仕様書の該当箇所
記録欄（証拠）	十分かつ適切な監査証拠を残し、追跡可能にします。	生データ（実測値）、検査成績書、試験記録、作業指示書、メールや共有フォルダの証跡、ロット番号
判定欄（結論）	判定の一貫性を担保し、集計可能にします。	適合／不適合／観察事項、重大度、是正要否、期限

欄設計の基本と記載例

「証拠の評価」を組み込む観点として、確認手続の結果、十分かつ適切な監査証拠が得られたかを評価し、不足があれば追加証拠の入手が必要になる、という監査手続上の整理があります。品質監査でも、記録欄に「確認した証拠が一次情報か（二次資料の転記か）」「サンプルの範囲」「追加確認の要否」などを書けると、監査品質が上がります。

回答形式と集計しやすさを整える

回答形式は、監査員が変わっても判断が揺れにくく、監査後に集計・分析できるように揃えます。自由記述だけにすると、部署間比較や傾向分析が難しくなります。

集計しやすい回答設計の例

判定は選択式（適合／不適合／観察事項）を基本にし、定義をチェックリスト内に短く併記します。
証拠の種類を選択できる欄（記録／現物／ヒアリング／システムログ等）を設け、証拠の強さを可視化します。
追加証拠が必要と判断した場合にチェックを入れ、追跡タスク化できるようにします（「証拠が十分かつ適切かの評価」を運用に組み込みます）。

このように「結論（判定）」だけでなく「根拠（証拠）」を規格化すると、監査が審査対応のための帳票作りに寄らず、現場改善につながるデータ源になります。

適合・不適合・観察事項をどう書き分けるかと判定ぶれの防ぎ方

判定ぶれを防ぐには、用語の定義（何をもって適合／不適合／観察事項とするか）をチェックリストに埋め込み、監査員間で共有します。とくに「観察事項」を曖昧にすると、実質的な不適合の先送りになりやすいです。

判定区分の実務定義（例）

適合：要求（規格・社内手順・顧客要求）どおりに実施され、記録等の監査証拠で裏付けられ、期待する結果に資する状態です。
不適合：要求からの逸脱が事実として確認でき、十分かつ適切な監査証拠で説明できる状態です。
観察事項：現時点で明確な逸脱はないが、将来の不適合につながり得る兆候や、統制の弱さ（記録の欠落傾向、属人化など）が確認できる状態です。

また、監査での「確認」には、相手が情報を検討せずに回答してしまうリスクがあること、消極的な確認は証拠力が弱いこと、という整理があります。品質監査でも、重要な判定は「口頭の同意」だけに頼らず、ブランク確認（先方に数値や事実を自ら記入してもらう）に近い発想で、現場が保持する一次記録（生データ、原票、システムログ）を中心に裏付ける設計が有効です。

ISO9001の品質監査項目例

品質方針と品質目標の確認項目

品質方針・品質目標は、掲示やスローガンで終わらず、部門・工程の管理指標と結びついているかを確認します。品質監査では「達成状況」だけでなく、目標設定→実行→レビュー→改善の循環が回っているかが重要です。

監査での確認観点（例）

方針の周知方法が定義され、現場が説明できる状態かを確認します（朝礼資料、教育記録、掲示の改訂履歴など）。
目標が測定可能な形で定義され、進捗がレビューされているかを確認します（会議体の議事録、進捗管理シート）。
目標未達時に、原因分析と是正・改善が行われ、証拠が残っているかを確認します（是正措置報告書、再発防止のフォロー記録）。

顧客は「品質を伴わない完了」を受け入れない、という現場感覚は監査設計にも反映できます。成果物が契約・仕様に適合していることを示す客観証拠（検査成績書、試験記録、合否判定根拠）が、方針・目標の運用と結びついているかを見ると、形式から実質へ寄せられます。

プロセス管理と顧客要求の確認項目

顧客要求（契約・仕様・納入条件等）が、受注から設計・製造・検査・出荷まで一貫して落ちているかを確認します。要求の取り違えは、品質不良だけでなく納期遅延や手戻りを誘発します。

顧客要求とプロセス管理のエビデンス例

製品に関する基本契約書（覚書を含む）、仕様書、発注書、請書、納品書の整合を確認します。
検査項目の指示書、作業指示書、業務マニュアル類が、現場で最新版として使用されているかを確認します。
組織図・職務分掌、関係部署の人員の変遷（ラインの変遷を含む）、シフト表が、責任・権限・要員配置の根拠として整っているかを確認します。
顧客情報およびクレーム情報の管理が、受付・調査・回答・再発防止まで追跡可能かを確認します。

質問は「やっていますか」ではなく、「どの記録で、誰が、いつ確認しましたか」に寄せると、プロセスの実装度合いを短時間で見抜けます。

不適合と是正措置の確認項目

不適合管理は、手直しの有無ではなく、原因分析→是正→有効性確認までを一貫したプロセスとして監査します。ここが弱いと、同じ不具合が反復し、顧客対応が泥沼化します。

不適合〜是正措置の監査で追う流れ

不適合品が識別・区分され、正常品と混在しない管理ができているかを現場で確認します。
是正措置報告書等で、なぜなぜ分析や4M分析などにより根本原因が掘り下げられているかを確認します。
是正措置が実施され、記録が保持されているかを確認します。
一定期間後に有効性確認が行われ、追加の監査証拠が必要か評価しているかを確認します（証拠が不足する場合は追加入手へ）。

顧客が「監督官庁に訴える」「メインバンクに告げる」など強いクレームを示唆する局面は、組織のレピュテーション・取引継続に直結します。こうした事案では、是正措置の「定着」確認まで監査項目として追跡し、説明責任を果たせる証跡（調査記録、判断根拠、再発防止の実施証拠）を整えることが重要です。

製造業の品質管理監査項目

設備管理と保全の確認項目

設備管理・保全は、工程の安定性（ばらつき抑制）に直結するため、製造業の品質監査の中核です。突発停止や点検不備は、不良の連鎖を招きます。

設備管理で確認する証拠（例）

自主点検・保全計画が策定され、予防保全の観点で実施されているかを確認します。
日常点検記録、修理履歴、部品交換履歴が、後から追跡できる形で残っているかを確認します。
異常発生時の連絡フロー・判断基準が明確で、シフト表等を踏まえた要員体制でも機能するかを確認します。

監査での証拠は、点検表の「丸付け」だけでは弱い場合があります。必要に応じて、現場の実物（表示、アラーム履歴、保全票の原票）や、業務メール・共有フォルダ上の記録も含めて裏付ける設計にすると、監査の深度が上がります。

検査・測定・不適合品管理の項目

検査・測定・不適合品管理は、顧客流出を防ぐ最後の砦です。検査基準、測定機器の管理、隔離・識別が揃って初めて機能します。

検査・測定・不適合品管理の監査項目例

検査成績書・試験記録の元となる生データ（実測値）が残り、整合が取れているかを確認します。
検査項目の指示書、作業指示書が現場で使われ、改訂管理ができているかを確認します。
測定機器の校正記録と現物の表示（校正ラベル等）の整合を確認します。
不適合品が物理的に隔離され、識別表示と処置記録が揃っているかを現場で確認します。

また、虚偽データ（測定値等が書き換えられたデータ）を想定した監査観点も有用です。改ざんの疑いを前提にするという意味ではなく、「生データ→成績書→出荷判定」のトレーサビリティが切れていないかを点検することで、結果としてデータ信頼性を高められます。

設計変更・4M変更がある工程を通常監査と分けて見るべき会社の特徴

変更点が多い会社では、通常の定期監査とは別に「変更管理に特化したチェックリスト」で追跡するほうが、重大不具合の予防に直結します。変更直後は固有リスクが上がるため、監査深度の設計も変える必要があります。

通常監査と分離した重点監査が向く状況（例）

設備の入替や工程条件変更が頻発し、ラインの変遷（人員・配置変更を含む）が多いです。
新規材料への切替や外注先変更など、サプライチェーン起因の変化が多いです。
過去の内部監査報告書で、変更管理や初期流動の領域に指摘が集中しています。

この場合、4M変更の申請・承認・評価、変更後の検査データ（生データを含む）のレビュー、顧客要求（仕様書・契約）との整合確認などを、専用のチェックリストで追うと、変化点のリスクを捉えやすくなります。

内部監査での運用と見直し

質問の仕方と証拠確認の進め方

内部監査は、詰問ではなく「事実確認と改善のための対話」です。5W1Hで業務の実態を引き出しつつ、説明を客観的な監査証拠で裏付けます。

面談〜証拠確認の進め方（例）

開放型質問で「どうやっているか」を説明してもらい、作業指示書・業務マニュアルを示しながら実務との差分を確認します。
説明の裏付けとして、検査成績書・試験記録や生データ、点検記録などをサンプリングして照合します。
証拠が十分かつ適切かを評価し、不足があれば追加証拠（業務メール、共有フォルダ上のデータ、過去監査報告書等）を入手します。
逸脱が見つかった場合は、個人の責任追及ではなく、統制の弱さ（ルール不備、教育不足、シフトや体制上の無理）まで掘り下げます。

「確認手続の結果、十分かつ適切な監査証拠が入手できたかを評価する」という監査の基本を、品質監査の進め方にもそのまま適用すると、監査の納得感と再現性が上がります。

記録から是正措置へつなげる流れ

監査での指摘は、報告書提出で終わりではなく、是正措置が「実施され、効いている」状態までつなげます。ここで重要なのは、記録（証跡）の連鎖が切れないようにすることです。

是正措置につなげる運用ポイント

不適合報告書は、事実・根拠（確認した記録や生データ等）・要求事項・影響範囲が追跡できる書き方にします。
部門側の原因分析は、なぜなぜ分析や4M分析など、手順違反の背景要因まで掘り下げた形で残します。
是正措置は実施記録だけでなく、一定期間後の有効性確認（再発有無、関連データの推移）まで記録します。
有効性確認の時点で監査証拠が不足する場合は、追加証拠を入手して評価を更新します。

重大クレームの局面では、顧客が監督官庁や金融機関への申告を示唆することがあります。こうした状況に耐えうる説明責任を果たすためにも、是正措置のプロセスと証跡を監査で点検しておくことが、結果として経営リスク低減につながります。

不良率・再検査率・顧客苦情件数を監査深度に反映する線引き

監査資源を効果的に配分するには、品質パフォーマンス（不良率、再検査率、顧客苦情など）を使って監査の深度を変える「線引き」を運用ルール化します。ただし、参照するデータは、定義が明確でトレーサブルである必要があります。

深度調整に使うデータと裏付け（例）

顧客苦情件数と内容は、顧客情報およびクレーム情報の管理記録で裏付けます。
再検査・手直しの状況は、検査成績書・試験記録、生データ、工程内検査記録の突合で裏付けます。
重点監査対象では、消極的な確認（口頭同意やチェック欄のみ）に寄せず、記録・現物・独立した証跡を組み合わせます。

監査の考え方として、消極的確認から得られる証拠は相対的に弱いと整理されています。品質監査でも、リスクが高い領域ほど「強い証拠」に寄せて監査深度を上げる、という運用にすると、重点監査が形だけになりません。

よくある質問

ISO9001のチェックリストは市販例をそのまま使えますか？

市販のテンプレートを無加工で使うことは、実務上はお勧めしません。汎用テンプレートは規格要求の網羅には役立ちますが、現場で確認すべき「証拠（記録・現物・データ）」や、自社の帳票・システム・組織体制に必ずしも一致しないためです。

とくに、監査で収集すべき資料として、契約書・仕様書・発注書・請書・納品書、検査指示書・作業指示書・業務マニュアル、組織図・職務分掌・シフト表、過去の内部監査報告書、業務メール・共有フォルダ上のデータなどが挙げられます。テンプレートはこれらの「自社での具体名」に置き換え、チェックリストの記録欄に落とし込んで初めて、監査の証拠力が上がります。

品質管理内部監査のチェックリストはどの頻度で見直すべきですか？

チェックリストは、少なくとも定期的に見直し、組織・工程・顧客要求の変化に応じて改定する運用が適切です。見直しを怠ると、監査がルーティン化し、変化点のリスクが抜けます。

見直しのトリガー（例）

4M変更やラインの変遷（人員・シフト変更を含む）が発生したときに、変更管理の項目を更新します。
顧客情報およびクレーム情報の管理で重大クレームが上がったときに、再発防止の定着確認を厚くします。
過去の内部監査報告書で指摘が集中した領域があるときに、証拠の取り方（生データ、成績書、メール等）を増やします。

専任者がいない小規模企業ではどう作ればよいですか？

専任者がいない場合は、最初から「規格全項目の網羅」を目指すより、主要プロセスの要点と証拠を押さえた小さなチェックリストから開始するほうが実装できます。

小規模でも回せる最小構成の作り方

受注〜製造〜検査〜出荷〜クレーム対応の流れを1枚に整理し、各工程で残る記録（作業指示書、検査成績書、試験記録等）を列挙します。
監査質問は「誰が、いつ、どの記録で確認したか」を中心にし、口頭確認だけで終わらない形にします。
収集すべき資料として、業務マニュアル、検査指示書、顧客クレーム記録、必要に応じて業務メールや共有フォルダの証跡も含めます。
相互監査（他部門が監査する）で独立性を確保し、監査結果は過去の内部監査報告書として蓄積します。

法令遵守や顧客要求の項目も含めるべきですか？

含めるべきです。品質は社内手順への適合だけでは成立せず、顧客要求（契約・仕様）や、製品に関連する外部要求への適合が前提になります。

外部要求を監査項目に落とす例

基本契約書（覚書を含む）、仕様書、発注書、請書、納品書の要求が、作業指示書・検査指示書・業務マニュアルへ反映されているかを確認します。
顧客情報およびクレーム情報の管理が、受付から再発防止まで追跡可能で、必要に応じてエスカレーションできるかを確認します。
外部からの強いクレーム（監督官庁や金融機関への申告示唆等）が出た場合に備え、調査記録と判断根拠（十分かつ適切な監査証拠）を残せる運用になっているかを確認します。

このように、顧客要求の文書群と現場運用（指示書・記録）をつなぐ項目を入れると、審査適合に留まらない実務的なリスク低減に直結します。

まとめ：品質管理内部監査チェックリストで押さえるべき要点

品質管理内部監査チェックリストは、ISO9001の内部監査（9.2）を「実施したこと」にするためではなく、適合性と有効性を証拠にもとづいて再現可能に示すための実務ツールです。作成では、規格項目の羅列よりも、業務プロセスと記録（生データ、成績書、手順書、契約・仕様、メールや共有フォルダの証跡等）から逆算し、監査項目・証拠・判定の対応関係を崩さないことが判断の軸になります。運用面では、4M変更や前回不適合、顧客苦情などの変化点を優先して反映し、消極的な確認に偏らないよう「十分かつ適切な監査証拠」を取りにいく設計が重要です。次のアクションとして、まずは品質保証・製造・生産管理で「誰がどの記録を事前収集するか」を決め、重点領域のチェックリストから小さく回して差分を改定に反映してください。個別の業種特性や顧客要求、重大クレーム対応の要否は状況で変わるため、必要に応じて内部監査責任者や関係部門と合意形成し、判断に迷う場合は専門家へ相談する前提で進めるのが無難です。