Instant Engineering

エンジニアの仕事効率を上げる知識をシェアするWeb記事／機械設計／TPS／QC品質管理

トップ > 生産工学 > ISO9001とは要求事項と認証取得の流れを解説

ISO9001とは要求事項と認証取得の流れを解説

生産工学 生産工学-品質管理

「ISO9001を取得しなさい」と上司に言われたものの、規格の全体像がつかめず途方に暮れた経験はないでしょうか。

ISO9001は品質マネジメントシステム（QMS）の国際規格であり、製造業だけでなくサービス業や建設業など、あらゆる業種で導入されています。

しかし規格本文は抽象的な表現が多く、初めて読む方にとっては「結局何をすればいいのか」が見えにくい構造です。

実はISO9001:2015の本質は「顧客満足の向上」と「リスクに基づく考え方」の2つに集約されます。

この2つの柱を理解すれば、10の箇条にわたる要求事項も一本の線でつながります。

本記事では、ISO9001の基本から7つの原則、箇条4〜10の要求事項、そして認証取得までの具体的な流れを体系的に解説します。

 

1. ISO9001とは

ISO9001とは、品質マネジメントシステム（QMS: Quality Management System）に関する国際規格です。

国際標準化機構（ISO: International Organization for Standardization）が発行しており、組織が提供する製品やサービスの品質を継続的に管理・改善するための枠組みを定めています。

ここで重要なのは、ISO9001が「製品の品質基準」を直接定めているわけではないという点です。
あくまで品質を管理する仕組み（システム）の要求事項を規定しています。

たとえば「ネジの硬度をHRC60以上にせよ」といった具体的な製品仕様は含まれていません。
「顧客が求める品質を確実に実現するための組織体制・手順・記録を整備せよ」というのがISO9001の本質です。

 

ISO9001の適用範囲

ISO9001は業種や組織規模を問わず適用できる汎用規格です。

製造業はもちろん、建設業、IT企業、医療機関、行政機関など、あらゆる組織が認証を取得できます。

ISO Survey 2023によれば、世界中の認証件数は約127万件にのぼり、ISO規格の中で最も取得数が多い規格となっています。

日本国内でもJAB（公益財団法人日本適合性認定協会）のデータによれば約3万5千件の認証が維持されており、特に製造業での普及率が突出しています。

自動車、電子部品、食品、化学、建設など幅広い業種で取得されていますが、近年はサービス業やソフトウェア開発企業での取得も増加傾向にあります。

 

ISO9001とQMSの関係

ISO9001は「QMSのあるべき姿」を定めた規格であり、QMSそのものとは区別する必要があります。

QMSとは品質方針・品質目標を達成するために組織が構築する管理の仕組み全体を指します。
ISO9001はそのQMSに対して「最低限満たすべき要求事項」を示した国際基準です。

つまり、ISO9001認証を取得しているということは、その組織のQMSが国際基準を満たしていることを第三者機関が保証した状態を意味します。

ただし注意すべきは、ISO9001認証は「製品の品質そのものを保証するもの」ではないことです。
あくまで「品質を管理するシステムが適切に運用されている」ことの証明です。

QMSの詳細については、以下の記事で詳しく解説しています。

関連記事

instant.engineer

 

ISO9001を取得するメリット

ISO9001認証を取得することで、組織は以下のようなメリットを享受できます。

取引先からの信頼獲得：特に大手メーカーとの取引では、ISO9001認証が事実上の参加要件となっているケースが多くあります。
認証を持っていなければ、見積もり依頼すら届かないことも珍しくありません。

業務プロセスの標準化：QMS構築の過程で業務フローが可視化・標準化されるため、属人的な業務の「見える化」が進みます。
「あの人にしかできない仕事」が減り、組織のレジリエンスが向上します。

不良・クレームの減少：PDCAサイクルに基づく継続的改善により、品質問題の再発防止が仕組みとして定着します。

公共事業の入札要件：建設業や一部のサービス業では、公共事業の入札条件にISO9001認証が含まれることがあります。

海外展開の基盤：ISO9001は国際規格であるため、海外の取引先に対しても品質管理体制をアピールできます。
輸出企業や海外拠点を持つ企業にとっては不可欠な基盤です。

 

2. ISO9001の歴史と改訂の流れ

ISO9001は1987年に初版が発行されて以来、社会や産業構造の変化に合わせて約7〜8年ごとに改訂されてきました。

各改訂でどのような変化があったのかを理解することで、現行版（2015年版）の設計意図がより深く読み取れるようになります。

 

1987年版（初版）：軍需産業から民間への展開

NATO（北大西洋条約機構）の品質保証規格（AQAP）をベースに、民間向けの国際規格として誕生しました。

当時はISO9001・ISO9002・ISO9003の3つに分かれており、設計・開発活動の有無で適用する規格が異なっていました。

ISO9001は設計・開発を含む全工程を対象とし、ISO9002は製造・据付・サービスのみ、ISO9003は最終検査のみを対象としていました。

主に軍需産業や重工業で採用され、「検査と文書管理」に重きを置いた内容でした。
この時代のISO9001は「やるべきことを文書にし、文書通りにやり、やったことを記録する」という基本思想が中心でした。

 

1994年版（第1次改訂）：予防処置の導入

予防処置の概念が追加され、問題が起きてから対処する「事後管理」から「未然防止」への転換が図られました。

ただし依然として「20の要求事項」を列挙する形式であり、要求事項間の関連性が見えにくいという課題がありました。

また文書化の要求が非常に厳格で、「文書のための文書」が量産される弊害が指摘されるようになりました。
この時代にISO9001を「お役所仕事の規格」と感じた方も少なくないでしょう。

 

2000年版（第2次改訂・大改訂）：プロセスアプローチの誕生

この改訂はISO9001の歴史上、最も大きな転換点と言われています。

ISO9001・9002・9003がISO9001に一本化され、規格の構造が根本的に変わりました。

最大の変化は「プロセスアプローチ」の導入です。
業務を個々の「プロセス」として捉え、それらの相互作用を管理するという考え方が規格の中核に据えられました。

従来の「20の要求事項」を個別にチェックするアプローチから、プロセスの流れ全体を見る視点へと大きく転換したのです。

また「継続的改善」が明確に要求され、PDCAサイクルとの結びつきが強化されました。
「品質は検査で確認するものではなく、プロセスで作り込むもの」という考え方が規格の中核に位置付けられた画期的な改訂です。

 

2008年版（第3次改訂・マイナー改訂）

2000年版の基本構造はそのまま維持し、表現の明確化や他のISO規格との整合性向上が主な変更点でした。

大きな要求事項の追加や削除はなく、実質的には「分かりやすさの改善」に焦点を当てた改訂です。
外部委託プロセスの管理に関する要求事項が明確化された程度で、現場の運用に大きな影響はありませんでした。

 

2015年版（現行版・第4次改訂）：リスクベース思考とHLS

現行版であるISO9001:2015では、以下の重要な変更が加えられました。

  • リスクに基づく考え方の導入（予防処置に代わる概念）
  • HLS（High Level Structure：上位構造）の採用（箇条4〜10の共通構造）
  • 「品質マニュアル」「管理責任者」の必須要求の廃止
  • 組織の状況（箇条4）と利害関係者のニーズの把握が新規追加
  • 「文書」と「記録」を統合した「文書化した情報」という概念の導入

特にHLSの採用は画期的でした。
ISO14001（環境）やISO45001（労働安全衛生）など他のマネジメントシステム規格と共通の章立てになったことで、統合マネジメントシステム（IMS）の構築が格段に容易になりました。

また「リスクに基づく考え方」の導入により、単に問題が起きてから対処するのではなく、潜在的なリスクを事前に特定して対策を講じる姿勢が規格全体に浸透しています。

 

改訂の変遷まとめ

ISO9001の改訂の流れを整理すると、大きな思想の変化が見えてきます。

版 発行年 主な変更点 キーワード
初版 1987年 3規格体制、検査重視 文書管理・検査
第1次改訂 1994年 予防処置の追加 未然防止
第2次改訂 2000年 規格統合、プロセスアプローチ導入 プロセス・PDCA
第3次改訂 2008年 表現の明確化 分かりやすさ
第4次改訂 2015年 リスクベース思考、HLS採用 リスク・統合

「検査→予防→プロセス→リスク」と、品質管理の考え方自体が進化してきた歴史がISO9001の改訂に反映されています。

 

次期改訂の動向

ISOは定期的に規格の見直しを行っており、ISO9001の次期改訂に向けた議論が進んでいます。

デジタルトランスフォーメーション（DX）やサステナビリティへの対応、気候変動リスクの統合などが検討課題として挙がっています。

ただし正式な改訂時期は未定であり、当面はISO9001:2015が有効な規格として運用され続けます。

 

3. ISO9001:2015の7つの原則

ISO9001:2015は、品質マネジメントの基盤となる7つの原則に基づいて構成されています。

この7つの原則はISO9000:2015（用語規格）で定義されており、ISO9001の要求事項を理解する上での指針となります。

2008年版までは「8つの原則」でしたが、2015年版で「システムアプローチ」が「プロセスアプローチ」に統合され、7つに整理されました。

以下、各原則の要点と実務での意味を解説します。

 

原則1：顧客重視

品質マネジメントの最大の焦点は、顧客要求事項を満たすことと顧客の期待を超える努力をすることです。

組織は顧客のニーズと期待を理解し、それを製品・サービスの品質目標に反映させなければなりません。

顧客満足度の監視と改善は、ISO9001の根幹をなす活動です。
具体的には顧客アンケート、クレーム分析、納期遵守率などの指標を通じて顧客の声を継続的に把握します。

 

原則2：リーダーシップ

トップマネジメント（経営層）は品質方針と品質目標を策定し、組織全体に展開する責任を負います。

2015年版では「管理責任者」の必須要求が廃止され、代わりにトップマネジメント自身がQMSに積極的に関与することが強く求められるようになりました。

形式的な「名義貸し」ではなく、実質的なリーダーシップの発揮が求められます。
経営会議でQMSのパフォーマンスを議題として取り上げ、改善に向けた意思決定を行うことがその一例です。

 

原則3：人々の積極的参加

QMSの効果的な運用には、組織内のすべての階層の人々が力量を持ち、権限を与えられ、積極的に参加することが不可欠です。

これは「全員参加」の理念であり、品質管理が品質管理部門だけの仕事ではないことを意味しています。

製造現場の作業者から営業担当者、事務部門のスタッフまで、全員が自分の業務における品質責任を認識し、改善に貢献する組織風土が求められます。

 

原則4：プロセスアプローチ

活動とそれに関連する資源を一つのプロセスとして管理し、プロセス間の相互作用を体系的に把握することで、組織全体として意図した結果を効率的に達成できます。

ISO9001:2015ではプロセスアプローチの考え方が規格全体を貫いており、各プロセスのインプット・アウトプット・資源・監視測定の指標を明確にすることが求められます。

このプロセスの構造を図式化したのがタートル図（タートルダイアグラム）です。
「誰が（人的資源）」「何を使って（設備・材料）」「どのように（手順）」「何を入れて（インプット）」「何を出すか（アウトプット）」「どう測るか（KPI）」をカメの甲羅型の図に整理します。

タートル図とはの記事で、具体的な作成方法を解説しています。

 

原則5：改善

成功する組織は改善に対して継続的に焦点を当て続けます。

現状維持は後退と同義であり、内部監査やマネジメントレビューの結果を改善活動にフィードバックする仕組みが不可欠です。

PDCAサイクル（Plan-Do-Check-Act）は、この改善の原則を実践するための基本的なフレームワークです。
計画を立て、実行し、結果を評価し、改善策を次の計画に反映する。この循環を止めないことが組織の品質レベルを継続的に引き上げます。

 

原則6：客観的事実に基づく意思決定

データと情報の分析・評価に基づく意思決定は、望む結果を得る可能性を高めます。

「経験」や「勘」だけに頼るのではなく、客観的なデータを根拠とした判断が求められます。

品質管理における統計的手法の活用も、この原則に基づいています。
たとえば工程能力指数 C_p は次の式で計算されます。

 

C_p = \dfrac{USL - LSL}{6\sigma}

 

ここで USL は規格上限、 LSL は規格下限、 \sigma は工程の標準偏差です。

C_p \geq 1.33 であれば工程能力は十分と判断されます。
逆に C_p \lt 1.0 の場合は工程のばらつきが規格幅を超えているため、早急な改善が必要です。

このように数値で工程の能力を定量化し、客観的に評価することがISO9001の精神に合致します。
「なんとなく品質は良い」ではなく「 C_p = 1.52 だから工程能力は十分」と言えることが重要です。

 

原則7：関係性管理

組織は、持続的な成功のために供給者やパートナーなどの利害関係者との関係を管理します。

かつて「供給者との互恵関係」と呼ばれていた原則が拡張され、すべての利害関係者（ステークホルダー）との関係管理に広がりました。

サプライチェーン全体での品質向上を目指す考え方であり、自社の品質だけでなくサプライヤーの品質管理体制にも目を向ける必要があります。

定期的なサプライヤー監査や品質評価制度の運用が、この原則の実践例です。

 

4. ISO9001の要求事項（箇条4〜10）

ISO9001:2015は箇条0〜10で構成されていますが、要求事項（shall：〜しなければならない）が含まれるのは箇条4〜10です。

箇条0〜3は序文・適用範囲・引用規格・用語定義であり、認証審査の直接的な対象にはなりません。

各箇条はPDCAサイクルに対応しており、体系的な品質管理を実現する構造になっています。

 

\text{PDCA} = \underbrace{\text{Plan（箇条4〜6）}}_{\text{計画}} + \underbrace{\text{Do（箇条7〜8）}}_{\text{実行}} + \underbrace{\text{Check（箇条9）}}_{\text{評価}} + \underbrace{\text{Act（箇条10）}}_{\text{改善}}

 

この構造を理解しておくと、各箇条がQMS全体のどこに位置づけられるかが明確になります。
以下、各箇条の内容を詳しく見ていきましょう。

 

箇条4：組織の状況（Plan）

2015年版で新たに追加された箇条です。

組織は自らの外部・内部の課題と利害関係者のニーズ・期待を把握し、QMSの適用範囲を決定しなければなりません。

具体的には以下の4つの要求事項が含まれます。

  • 4.1 組織とその状況の理解
  • 4.2 利害関係者のニーズと期待の理解
  • 4.3 QMSの適用範囲の決定
  • 4.4 QMSとそのプロセス

「4.1 組織とその状況の理解」では、外部課題（市場動向、規制変更、技術革新、競合状況）と内部課題（組織文化、技術力、設備老朽化、人材不足）を明確にすることが求められます。

実務ではSWOT分析（強み・弱み・機会・脅威）で整理する手法が広く使われています。
ただしSWOT分析はISO9001が指定する手法ではなく、あくまで一つのツールに過ぎません。

「4.2 利害関係者のニーズと期待の理解」では、顧客だけでなく、サプライヤー、従業員、規制当局、株主など、QMSに影響を与えるすべてのステークホルダーを特定し、そのニーズを把握します。

 

箇条5：リーダーシップ（Plan）

トップマネジメントの責任と権限を規定しています。

品質方針の策定と周知、顧客重視の徹底、QMSに必要な役割・責任・権限の割当てが主な要求事項です。

2015年版では「管理責任者」の指名が必須要件から外れ、トップマネジメント自身がQMSの有効性に説明責任を持つことが明確化されました。
ただし実務上は、品質管理の実務責任者（品質保証部長など）を配置している組織がほとんどです。

品質方針は以下の要件を満たす必要があります。

  • 組織の目的および状況に対して適切であること
  • 品質目標の設定のための枠組みを与えること
  • 要求事項への適合と継続的改善へのコミットメントを含むこと
  • 文書化した情報として維持され、組織内に周知されていること

 

箇条6：計画（Plan）

QMSの計画策定に関する要求事項です。

最大のポイントは「リスク及び機会への取組み」（6.1）です。
2015年版で「予防処置」が廃止された代わりに、リスクと機会を特定し、それらに対する取組みを計画に組み込むことが求められるようになりました。

ここでいう「リスク」とは、望ましくない結果をもたらす可能性がある不確かさのことです。
一方「機会」とは、望ましい結果につながる可能性のある状況を指します。

たとえば「主要サプライヤーが倒産するリスク」に対して「代替サプライヤーの事前承認」を行うことが「リスクへの取組み」の具体例です。

品質目標の設定（6.2）では、目標が測定可能であること、監視されること、更新されることが要求されています。

「不良率を下げる」のような漠然とした目標ではなく、たとえば次のような定量的な目標設定が求められます。

 

\text{目標不良率} = \dfrac{\text{不良品数}}{\text{総生産数}} \times 100 \leq 0.5\%

 

このように数値化された目標を設定し、達成状況を月次や四半期ごとにレビューすることがISO9001の「計画」段階の本質です。

 

箇条7：支援（Do）

QMSの運用に必要な資源と支援体制を規定しています。

人的資源、インフラストラクチャ（設備・施設）、プロセスの運用環境、監視測定のための資源、組織の知識が含まれます。

特に「7.1.5 監視及び測定のための資源」では、測定機器の校正または検証が国際計量標準または国家計量標準にトレーサブルであることが求められます。

ノギス、マイクロメーター、三次元測定機などの計測器は定期的な校正が必須であり、校正記録を文書化した情報として保持しなければなりません。

測定システムの信頼性を定量的に評価する手法としてゲージR&Rがあります。
ゲージR&R(GRR)の基礎知識の記事で詳しく解説しています。

「7.2 力量」では、QMSのパフォーマンスに影響を与える業務に従事する人々に必要な力量を決定し、教育訓練によって確保することが求められます。
力量の証拠として、教育訓練記録・資格証明書・スキルマップなどを文書化した情報として保持します。

「7.5 文書化した情報」では、従来の「文書」と「記録」が統合され、作成・更新・管理の手順を定めることが求められます。
文書の識別、保管、保護、検索、保持期間、廃棄などのルールを組織として定める必要があります。

 

箇条8：運用（Do）

QMSの中で最もボリュームの大きい箇条であり、製品・サービスの実現に直接関わる運用プロセスを規定しています。

主な内容は次の通りです。

  • 8.1 運用の計画及び管理
  • 8.2 製品・サービスに関する要求事項の明確化
  • 8.3 設計・開発
  • 8.4 外部から提供されるプロセス・製品・サービスの管理
  • 8.5 製造及びサービスの提供
  • 8.6 製品・サービスのリリース
  • 8.7 不適合なアウトプットの管理

「8.3 設計・開発」は特に設計部門を持つ製造業で重要な箇条です。
設計のインプット（顧客要求、法規制、過去の類似設計情報）から、設計レビュー、検証、妥当性確認、設計変更管理まで、設計プロセス全体を体系的に管理します。

「8.4 外部から提供されるプロセスの管理」は、いわゆる購買管理・外注管理にあたります。
サプライヤーの評価・選定・監視と、外部提供品の受入検証が含まれます。

サプライヤー評価の指標としては、品質実績（不良率）、納期遵守率、対応力（問題発生時の速やかな原因調査と是正処置の実施）などが一般的です。

「8.5.1 製造及びサービス提供の管理」では、管理された状態で生産を行うことが要求されます。
管理された状態とは、作業手順書の整備、工程パラメータの監視、適切な設備の使用、力量のある要員の配置などが実現されている状態です。

「8.7 不適合なアウトプットの管理」では、不適合品が意図せず使用されたり顧客に引き渡されたりすることを防止する手順が必要です。
不適合品の識別、隔離、処置（修正・修理・スクラップ・特別採用など）、記録を適切に行います。

 

箇条9：パフォーマンス評価（Check）

QMSの有効性を評価するための活動を規定しています。

PDCAサイクルにおけるCheck（評価）に該当する箇条です。

主な要求事項は3つです。

9.1 監視、測定、分析及び評価：何を監視測定するか、その方法、時期、結果の分析方法を決定します。
顧客満足度の監視も必須要求事項に含まれます。

顧客満足度は、クレーム件数や返品率だけでなく、顧客アンケート、リピート率、紹介率など複数の指標で総合的に評価することが望ましいとされています。

9.2 内部監査：QMSが規格要求事項と組織独自の要求事項に適合しているかを定期的に確認します。
監査の計画・実施・報告・是正処置のプロセスを確立する必要があります。

9.3 マネジメントレビュー：トップマネジメントが定期的にQMSのパフォーマンスをレビューし、改善の機会を特定します。
インプット情報には内部監査の結果、顧客満足度、プロセスのパフォーマンス、リスク及び機会に対する取組みの有効性などが含まれます。

マネジメントレビューのアウトプットには、改善の機会に関する決定、QMSの変更の必要性、資源の必要性が含まれなければなりません。

 

箇条10：改善（Act）

PDCAサイクルのAct（改善）に該当する箇条です。

不適合が発生した場合の是正処置（10.2）と、QMS全体の継続的改善（10.3）が中核的な要求事項です。

是正処置では、不適合の原因を除去し再発を防止するために以下のプロセスが求められます。

  • 不適合のレビューと分析（不適合の性質と影響の把握）
  • 原因の特定（なぜなぜ分析や特性要因図などの手法を活用）
  • 同様の不適合が他の場所で発生していないか、または発生し得るかの確認（水平展開）
  • 必要な処置の実施と有効性のレビュー
  • 必要に応じたQMSの変更

是正処置において重要なのは、表面的な応急処置ではなく根本原因の除去です。
「作業者が手順を間違えた」という現象に対して「作業者を注意する」では是正処置になりません。

「なぜ手順を間違えたのか」→「手順書の記述が曖昧だった」→「手順書を明確に改訂し、教育を実施する」というように、真の原因に対して処置を講じることが求められます。

なお、2015年版では「予防処置」という独立した要求事項は廃止されました。
リスクに基づく考え方（箇条6.1）がその役割を引き継いでいるためです。

 

5. ISO9001認証取得の流れ

ISO9001の認証取得は、一般的に6か月〜1年程度の準備期間を要します。

組織の規模や既存の品質管理体制によって期間は変動しますが、ここでは標準的な取得プロセスを順を追って解説します。

 

Step 1：経営層のコミットメントと推進体制の構築

ISO9001の認証取得は経営戦略の一環として取り組むべきであり、トップマネジメントの明確な意思表示が第一歩です。

推進チームを編成し、プロジェクトリーダー（品質管理責任者）を任命します。
必要に応じてISO9001に精通した外部コンサルタントの起用も検討します。

この段階で「なぜISO9001を取得するのか」という目的を明確にしておくことが重要です。
「取引先から要求されたから」という外圧だけではなく、「自社の品質管理体制を強化するため」という内発的な動機を全社的に共有することで、形骸化を防げます。

 

Step 2：現状分析（ギャップ分析）

現在の品質管理体制とISO9001:2015の要求事項を照合し、不足している部分を洗い出します。

この作業をギャップ分析と呼び、要求事項ごとに「適合」「部分的に適合」「不適合」を判定していきます。

ギャップ分析の結果が、QMS構築の具体的なアクションプランの基礎となります。
多くの組織では「既に実施しているが文書化されていない」プロセスが多数発見されます。

既存の業務を一から作り直す必要はなく、「今やっていることを整理して可視化する」という視点でアプローチするとスムーズに進みます。

 

Step 3：QMSの構築

ギャップ分析の結果に基づき、不足しているプロセスや文書を整備していきます。

具体的には以下の作業が含まれます。

  • 品質方針・品質目標の策定
  • QMSの適用範囲の決定
  • プロセスの特定と相互作用の明確化
  • 必要な文書化した情報の作成（手順書、作業標準書、帳票類）
  • リスクと機会の特定および対応計画の策定

この段階で最も時間がかかるのが「文書化した情報」の整備ですが、2015年版では品質マニュアルの作成が必須ではなくなったため、文書体系を組織の実態に合わせて柔軟に設計できます。

過度な文書化は現場の負担を増やし、形骸化の原因になります。
「必要最小限の文書で最大限の効果を発揮する」という観点で設計しましょう。

 

Step 4：QMSの運用と教育訓練

構築したQMSを実際に運用し、全従業員に対して教育訓練を実施します。

ISO9001の基本概念や自組織の品質方針・品質目標を周知し、各プロセスの担当者が自分の役割を理解している状態を作ります。

教育訓練の内容は階層別に分けると効果的です。
経営層にはQMSの戦略的意義とマネジメントレビューの進め方を、管理職にはプロセスの監視測定と改善の推進方法を、一般従業員には日常業務の中でのQMSの実践方法を教育します。

QMSの運用実績は最低でも3か月程度蓄積してから審査に臨むことが推奨されます。
運用実績がなければ、「有効に機能しているか」を審査員が判断できないためです。

 

Step 5：内部監査の実施

認証審査を受ける前に、自組織で内部監査を実施します。

内部監査はISO9001の要求事項（箇条9.2）であると同時に、認証審査前の「予行演習」としての意味も持ちます。

内部監査員は対象プロセスの担当者以外から選任し（独立性の確保）、監査の客観性を担保します。
内部監査員の力量を確保するため、外部の内部監査員研修コースの受講が一般的です。

発見された不適合については、認証審査までに是正処置を完了させる必要があります。

 

Step 6：マネジメントレビューの実施

内部監査の結果を含め、QMSのパフォーマンス全体をトップマネジメントがレビューします。

マネジメントレビューもISO9001の要求事項（箇条9.3）であり、認証審査ではその実施記録が確認されます。

マネジメントレビューでは、品質目標の達成状況、顧客満足度の推移、内部監査の結果、是正処置の有効性、リスクと機会の再評価などを経営の視点で総合的に判断します。

 

Step 7：認証機関の選定と審査申請

認証機関（第三者認証機関）を選定し、審査を申請します。

日本国内には数十の認証機関が存在し、JAB（公益財団法人日本適合性認定協会）から認定を受けた機関を選ぶことが一般的です。

認証機関によって審査費用や審査員の専門分野が異なるため、自社の業種に精通した機関を選ぶことが重要です。
複数の認証機関から見積りを取得して比較検討することを推奨します。

 

Step 8：第1段階審査（文書審査）

認証審査は2段階に分けて実施されます。

第1段階審査では、QMSの文書体系が規格要求事項を満たしているかを審査員が確認します。
主に文書レビューと現場の概況確認が行われます。

この段階では「QMSが認証審査を受ける準備ができているか」を判断するのが目的であり、QMSの有効性の詳細な評価は行いません。

ここで重大な不備が発見された場合は、第2段階審査に進めないこともあります。

 

Step 9：第2段階審査（実地審査）

第2段階審査では、QMSが実際に有効に機能しているかを審査員が現場で確認します。

審査員は現場を巡回し、従業員へのインタビュー、記録の確認、プロセスの観察を通じて適合性を評価します。

審査結果は「不適合」「観察事項」「改善の機会」として報告されます。
不適合は「重大な不適合」と「軽微な不適合」に分類されます。

重大な不適合がなければ認証が推薦され、認証機関内の判定委員会を経て正式に認証書が発行されます。
重大な不適合が発見された場合は、期限内に是正処置を実施し、追加審査で確認を受ける必要があります。

 

認証取得にかかる費用の目安

認証取得費用は組織の規模（従業員数）と業種によって大きく異なります。

一般的な目安として、以下を参考にしてください。

従業員数 審査費用（初回認証） コンサルティング費用
10名以下 50万〜80万円程度 50万〜100万円程度
11〜50名 80万〜150万円程度 100万〜200万円程度
51〜200名 150万〜300万円程度 200万〜400万円程度
201名以上 300万円〜 個別見積り

上記はあくまで一般的な目安であり、認証機関やコンサルタントによって大幅に異なります。
また審査工数（審査員の稼働日数）は従業員数・拠点数・業種のリスク分類によって決定されるため、多拠点の組織は費用が増加する傾向にあります。

 

6. ISO9001とIATF16949・ISO14001の違い

ISO9001は汎用的なQMS規格ですが、業界や目的に応じて関連する規格がいくつか存在します。

ここでは実務で混同されやすいIATF16949とISO14001との違いを整理します。

 

ISO9001とIATF16949の違い

IATF16949は自動車業界向けの品質マネジメントシステム規格です。

ISO9001の要求事項を全て含んだ上で、自動車業界固有の追加要求事項を定めています。
つまり「ISO9001＋α」という位置付けです。

主な追加要求事項（コアツール）には以下があります。

  • APQP（先行製品品質計画）：新製品の品質を事前に計画するフェーズゲート手法
  • PPAP（生産部品承認プロセス）：量産品の品質を顧客が承認するプロセス
  • FMEA（故障モード影響解析）：設計・工程の潜在的な故障リスクの事前分析
  • MSA（測定システム解析）：ゲージR&Rなどで測定の信頼性を統計的に検証
  • SPC（統計的工程管理）：管理図を用いた工程の安定性監視

これらは総称して「5コアツール」と呼ばれ、自動車業界ではISO9001の枠を超えた厳格な品質管理が求められます。

IATF16949の認証はISO9001の認証を前提としており、自動車部品メーカーのほとんどがIATF16949の認証を取得しています。

APQPの詳細については、APQP（先行製品品質計画）とはの記事をご参照ください。

 

ISO9001とISO14001の違い

ISO14001は環境マネジメントシステム（EMS）に関する国際規格です。

ISO9001が「品質」を対象とするのに対し、ISO14001は「環境」を対象としています。

項目 ISO9001 ISO14001
対象 品質マネジメント 環境マネジメント
目的 顧客満足の向上 環境負荷の低減・環境保護
対象プロセス 製品・サービスの実現プロセス 環境に影響を与える活動全般
法規制との関係 顧客要求事項と法規制要求事項 環境関連法規の順守義務
独自の概念 顧客満足度、設計開発管理 環境側面、ライフサイクル思考
共通構造 HLS（箇条4〜10の共通構造）

両規格ともHLS（上位構造）を採用しているため、統合マネジメントシステム（IMS）として一つのシステムに統合して運用する組織が増えています。

統合のメリットは、文書体系の重複排除、内部監査の効率化、マネジメントレビューの一元化などです。
共通する箇条（組織の状況、リーダーシップ、支援など）は一つのプロセスとして設計し、各規格固有の要求事項のみを追加する形で構築します。

 

その他の関連規格

ISO9001を基盤として、業界別に派生した規格が多数存在します。

規格名 対象業界 ISO9001との関係
IATF16949 自動車 ISO9001＋自動車固有要求
AS9100 航空宇宙・防衛 ISO9001＋航空宇宙固有要求
ISO13485 医療機器 ISO9001ベース＋医療機器固有要求
ISO22000 食品安全 HLS採用・食品安全マネジメント
ISO45001 労働安全衛生 HLS採用・安全衛生マネジメント

自社の業界に特化した規格がある場合は、ISO9001に加えてその規格の認証取得も視野に入れるとよいでしょう。

 

7. ISO9001の内部監査と維持審査

ISO9001の認証は取得して終わりではありません。

認証を維持するためには、毎年のサーベイランス審査（維持審査）と3年ごとの再認証審査を受け続ける必要があります。

また、組織内部での内部監査を継続的に実施し、QMSの有効性を自ら確認し続けることが求められます。

 

内部監査の目的と進め方

内部監査の目的は、QMSがISO9001の要求事項と自組織の独自要求事項に適合しているか、そして有効に機能しているかを確認することです。

「適合性」と「有効性」は異なる概念です。
適合性は「規格の要求通りにやっているか」を問い、有効性は「やった結果が意図した効果を出しているか」を問います。

たとえば内部監査を年1回実施していれば「適合」ですが、毎年同じ不適合が繰り返されているなら「有効ではない」と判断されます。

監査は以下の手順で進めます。

  • 監査計画の策定：年間監査計画を作成し、全プロセスが計画期間内に監査されるようにします。前回の監査結果やプロセスの重要度を考慮してリスクベースで監査頻度を決定します
  • 監査チームの編成：監査対象プロセスに直接関与していない監査員を選任します（独立性の確保）
  • 監査の実施：文書確認、現場観察、インタビューを通じて適合性と有効性を評価します
  • 監査報告：発見事項（不適合・観察事項・改善の機会）を文書化し、被監査部門に報告します
  • 是正処置のフォローアップ：不適合に対する是正処置の実施状況と有効性を確認します

内部監査員には規格知識だけでなく、監査技法（インタビュースキル、客観的証拠の収集、不適合の判定基準）に関する教育訓練が必要です。

ISO19011（マネジメントシステム監査の指針）が監査の実施方法に関する参考規格として活用されます。

 

サーベイランス審査（維持審査）

認証取得後、毎年1回のサーベイランス審査が認証機関によって実施されます。

初回認証審査と比べて審査範囲は限定的ですが、QMSの継続的な適合性と有効性が確認されます。
毎回全箇条を審査するわけではなく、3年間の認証サイクル内で全箇条がカバーされるように計画されます。

ただし箇条4（組織の状況）、箇条9.2（内部監査）、箇条9.3（マネジメントレビュー）、箇条10（改善）は毎回の審査対象となるのが一般的です。

サーベイランス審査で重大な不適合が発見され、期限内に是正処置が完了しない場合は、認証の一時停止や取消しに至ることもあります。

 

再認証審査（更新審査）

ISO9001の認証は3年間有効です。

認証の有効期限が切れる前に再認証審査を受け、合格すれば次の3年間の認証が更新されます。

再認証審査は初回認証審査に近い規模で実施され、QMS全体が対象となります。
3年間の運用を通じてQMSがどのように改善されてきたかも評価のポイントになります。

 

認証維持のサイクル

認証維持のサイクルを数式で表現すると、3年周期で以下のようになります。

 

\text{認証サイクル} = \underbrace{\text{初回認証}}_{\text{Year 0}} \to \underbrace{\text{SA}_1}_{\text{Year 1}} \to \underbrace{\text{SA}_2}_{\text{Year 2}} \to \underbrace{\text{再認証}}_{\text{Year 3}} \to \underbrace{\text{SA}_3}_{\text{Year 4}} \to \cdots

 

ここで \text{SA}_n は第 n 回のサーベイランス審査を表します。

この3年サイクルが組織がISO9001認証を保持する限り継続されます。
認証を返上しない限り、この審査サイクルから離脱することはできません。

 

よくある不適合の例

内部監査やサーベイランス審査で頻繁に指摘される不適合には、次のようなものがあります。

箇条 よくある不適合 対策
7.1.5 測定機器の校正記録が期限切れ 校正台帳でスケジュール管理
7.2 力量の証拠（教育記録）が不足 教育訓練計画と記録の一元管理
8.4 外部提供者の評価が形骸化 評価基準の明確化と定期見直し
8.5.2 識別とトレーサビリティの不備 ロット管理・製品識別の徹底
9.2 内部監査の独立性が不十分 他部門からの監査員選任
10.2 是正処置の根本原因分析が浅い なぜなぜ分析（5 Why）の活用

これらの不適合は多くの組織で共通して発生する「あるある」です。
事前に自組織でチェックしておくことで審査をスムーズに進められます。

 

品質管理の現場で使われる基本ツールについては、QC7つ道具とはの記事で体系的に解説しています。

関連記事

instant.engineer

 

8. まとめ

本記事では、ISO9001の基本的な考え方から要求事項、認証取得の流れ、そして認証維持の仕組みまでを体系的に解説しました。

ISO9001は単なる「認証のための規格」ではなく、組織の品質管理体制を根本から強化するための実践的なフレームワークです。

重要なポイントを整理します。

ISO9001の本質：製品の品質基準ではなく、品質を管理する仕組み（QMS）の要求事項を定めた国際規格です。
業種や規模を問わず、あらゆる組織に適用できる汎用性が最大の特長です。

7つの原則：顧客重視・リーダーシップ・人々の積極的参加・プロセスアプローチ・改善・客観的事実に基づく意思決定・関係性管理が品質マネジメントの基盤です。

要求事項の構造：箇条4〜10はPDCAサイクルに対応しており、計画（箇条4〜6）→実行（箇条7〜8）→評価（箇条9）→改善（箇条10）の流れで体系化されています。

認証取得：経営コミットメント→ギャップ分析→QMS構築→運用→内部監査→認証審査（2段階）のステップで進めます。
一般的に6か月〜1年の準備期間が必要です。

認証維持：毎年のサーベイランス審査と3年ごとの再認証審査を受け続ける必要があります。
内部監査を継続的に実施し、QMSの有効性を自ら確認し続けることが不可欠です。

ISO9001は「取得すること」がゴールではなく、「活用し続けること」にこそ真の価値があります。
規格の要求事項を形式的に満たすだけではなく、自組織の業務改善に活かすことで、顧客満足の向上と競争力の強化を実現してください。