ISO22000の内部監査とは？目的・進め方・チェック項目を解説

ISO22000の内部監査とは？まず全体像を整理

ISO22000の内部監査とは、自社の食品安全マネジメントシステムが、ISO22000の要求事項、自社で定めたルール、法令・顧客要求などに適合しているかを確認し、さらに食品安全の目的に対して有効に機能しているかを評価する活動です。
内部監査は、組織の内部の人、または組織が委託した監査員が実施します。

内部監査という言葉だけを見ると、現場のミスを探す活動のように感じるかもしれません。
しかし本来の目的は、粗探しではなく、食品安全上のリスクや仕組みの弱点を早めに見つけ、改善につなげることです。
外部審査で指摘される前に、自社で課題を発見できる点が内部監査の大きな価値です。

ISO22000では、食品安全方針、食品安全目標、責任権限、教育、文書・記録、PRP、HACCP、OPRP、CCP、トレーサビリティ、緊急時対応、不適合・是正処置など、多くの要素がつながって運用されます。
内部監査では、これらが文書上だけでなく、現場で実際に機能しているかを確認します。

イソログに寄せられたリアルな声

ISO22000の内部監査に関する相談では、「初めて監査員を任されたが何を聞けばよいか分からない」「チェックリストを順番に読むだけになってしまう」「現場に遠慮して不適合を出しにくい」「監査後の是正処置が進まない」といった声が多くあります。

また、監査の対象が文書や記録だけに偏り、実際の現場確認が不足しているケースもあります。
ISO22000では、PRPやHACCPの運用、温度管理、清掃、アレルゲン管理、CCP監視、トレーサビリティなど、現場の実態確認が非常に重要です。
記録があるだけで安心せず、現場でルールが守られているか、記録が食品安全の判断に使われているかを見る必要があります。

ここでは、イソログに寄せられる相談傾向をもとに、ISO22000の内部監査で担当者がつまずきやすい場面を整理します。

ISO22000の内部監査を実施する際に、担当者が悩みやすい場面を相談傾向としてまとめました。

ISO22000で内部監査が必要な理由

ISO22000で内部監査が必要なのは、食品安全マネジメントシステムが計画通りに運用され、要求事項や自社ルールに適合し、有効に機能しているかを自社で確認するためです。
ISO22000では、9章のパフォーマンス評価の中で内部監査が位置づけられています。

内部監査は、PDCAサイクルのCheckにあたる活動です。
4章から8章で整えた仕組みを運用し、その結果を内部監査で確認し、9章のマネジメントレビューや10章の改善につなげます。
内部監査が形だけになると、仕組みの弱点が見つからず、同じ不適合や食品安全上のリスクが残りやすくなります。

また、内部監査は認証取得前だけに行うものではありません。
取得後の維持審査、更新審査、工程変更、製品変更、クレーム、不適合、法令や顧客要求の変更に対応するためにも、定期的に実施する必要があります。
内部監査を通じて、現場のルールが古くなっていないか、記録が適切に残っているか、改善が進んでいるかを確認しましょう。

内部監査と外部審査の違い

内部監査と外部審査は、どちらも食品安全マネジメントシステムを確認する活動ですが、目的と立場が異なります。
内部監査は、自社が自社の仕組みを確認し、改善するために行う活動です。
外部審査は、認証機関がISO22000の要求事項に適合しているかを第三者の立場で評価する活動です。

内部監査では、自社の課題や過去の不適合、現場の実態を踏まえて、重点的に見るテーマを決められます。
たとえば、前回の審査で指摘された記録管理、クレームが増えている工程、アレルゲン切替の不安、CCP監視記録の抜け漏れなど、自社にとって重要なリスクに監査時間を使うことができます。

一方、外部審査では、認証機関が規格要求事項や認証範囲に基づいて評価します。
外部審査で初めて重大な問題が見つかると、是正対応に追われることがあります。
内部監査は、外部審査の予行演習としてだけでなく、自社の食品安全管理を自分たちで強くする機会として活用しましょう。

適合性監査と有効性監査の違い

ISO22000の内部監査では、適合性と有効性の両方を確認することが重要です。
適合性監査とは、ISO22000の要求事項、自社の食品安全マニュアル、手順書、法令・顧客要求に対して、実際の運用が合っているかを確認する監査です。
たとえば、清掃手順に定めた頻度で清掃しているか、CCP監視記録に必要事項が残っているかを見ます。

有効性監査とは、その仕組みが食品安全の目的に役立っているか、意図した結果を出せているかを確認する監査です。
手順通りに記録していても、基準外時の対応が遅れている、同じ不適合が繰り返されている、食品安全目標が改善につながっていない場合は、有効性に課題があると考えられます。

内部監査がチェックリストの読み上げだけになると、適合性の確認に偏りがちです。
ISO22000では、現場で食品安全ハザードが管理されているか、記録が判断に使われているか、是正処置が再発防止になっているかまで見ることで、監査の価値が高まります。

ISO22000内部監査の基本的な進め方

ISO22000の内部監査は、思いつきで現場を確認するのではなく、計画的に進めることが大切です。
基本的な流れは、年間計画の作成、個別の監査計画、事前準備、チェックリスト作成、現場監査、監査報告、不適合への是正処置、フォローアップ、マネジメントレビューへの報告です。

まず、年間計画でいつ、どの部門や工程を監査するかを決めます。
次に、個別の監査計画書で監査目的、範囲、基準、日程、監査員、被監査部門、重点テーマを明確にします。
監査前には、対象部門の手順書、過去の監査結果、不適合、苦情、食品安全目標、記録などを確認し、重点的に見る項目を決めます。

監査当日は、初回ミーティング、現場確認、ヒアリング、記録確認、監査チーム内の整理、最終ミーティングという流れで進めます。
監査後は、内部監査報告書を作成し、不適合や改善提案を整理します。
不適合については、修正、原因分析、是正処置、有効性確認まで追跡することが重要です。

内部監査計画書で決めること

内部監査計画書は、監査を場当たり的にしないための重要な文書です。
監査計画書には、監査の目的、範囲、基準、日程、監査員、被監査部門、対象文書、重点テーマ、監査方法などを記載します。
計画が曖昧だと、当日の確認が散漫になり、重要なリスクを見落としやすくなります。

監査目的は、外部審査前の確認なのか、前回不適合のフォローなのか、特定工程の食品安全リスク確認なのかを明確にします。
監査範囲は、部門、工程、製品、拠点、シフトなどで決めます。
監査基準には、ISO22000の要求事項、自社の食品安全マニュアル、PRP手順書、HACCPプラン、法令・顧客要求などが含まれます。

また、重点テーマを設定することも有効です。
たとえば、アレルゲン管理、CCP監視記録、清掃・洗浄、トレーサビリティ、緊急時対応、文書・記録管理など、自社のリスクや過去の指摘に合わせて監査時間を配分しましょう。

内部監査員の選び方と必要な力量

内部監査員は、誰でも形式的に任命すればよいわけではありません。
ISO22000の内部監査では、規格要求事項への理解に加えて、食品安全、HACCP、PRP、OPRP、CCP、現場作業、記録管理、不適合・是正処置に関する基本知識が必要です。

また、監査員には客観性も求められます。
自分の担当業務を自分で監査すると、慣れや遠慮によって問題を見逃しやすくなります。
そのため、できるだけ自部門を避け、他部門の監査員が確認する体制を整えます。
小規模な会社で人員が限られる場合は、相互監査や外部支援の活用も選択肢になります。

必要な力量としては、規格を読む力、現場の話を聞く力、事実を整理する力、食品安全上のリスクを見つける力、指摘を分かりやすく報告する力があります。
内部監査員教育を実施し、初回は経験者とペアで監査するなど、段階的に力量を高めるとよいでしょう。

チェックリストの作り方

内部監査のチェックリストは、監査を効率よく進めるための道具です。
ただし、ISO22000の要求事項をそのまま丸写ししただけでは、現場で使いにくいチェックリストになりがちです。
重要なのは、自社の工程、手順書、過去の不適合、食品安全目標、重要ハザード、記録の実態を踏まえて質問を作ることです。

チェックリストには、確認項目、監査基準、質問例、確認する記録、確認結果、監査証拠、不適合の有無、コメント欄などを入れると使いやすくなります。
たとえば、「清掃は実施されていますか」ではなく、「清掃手順で定めた頻度、方法、確認者に従って清掃記録が残っていますか。
基準外時の処置は記録されていますか」とすると、確認すべき証拠が明確になります。

また、毎年同じチェックリストを使い回すだけでは、監査が形骸化します。
前回の監査結果、クレーム、不適合、工程変更、新製品、設備変更、法令・顧客要求の変更を反映し、重点項目を更新しましょう。

ISO22000内部監査で確認したい基本項目

ISO22000の内部監査では、食品安全固有の管理だけでなく、マネジメントシステムとしての基本項目も確認します。
食品安全方針、食品安全目標、組織の状況、責任権限、教育・力量、コミュニケーション、文書・記録管理、内部監査、マネジメントレビュー、不適合・是正処置などが対象になります。

たとえば食品安全方針では、方針が文書化され、従業員に周知され、食品安全目標とつながっているかを確認します。
教育・力量では、必要な力量が定められ、教育が実施され、現場担当者が自分の作業と食品安全の関係を理解しているかを見ます。
文書・記録管理では、最新版の手順書が現場で使われ、記録が正確に残っているかを確認します。

これらの基本項目は、食品安全固有の運用を支える土台です。
PRPやHACCPの記録があっても、責任者が不明確、教育が不足、文書が旧版、是正処置が未完了であれば、仕組みとしては弱くなります。
基本項目と現場運用を切り離さずに確認しましょう。

食品安全固有のチェック項目

ISO22000の内部監査では、食品安全固有のチェック項目を重点的に確認することが重要です。
特にPRP、HACCP、ハザード分析、OPRP、CCP、アレルゲン管理、温度管理、トレーサビリティ、緊急時対応、不適合製品の管理は、食品安全リスクに直結します。

PRPでは、清掃、洗浄、害虫防除、交差汚染防止、要員衛生、設備管理、保管管理などが手順通りに実施され、記録が残っているかを確認します。
HACCPでは、製品説明書、フローダイアグラム、ハザード分析表、OPRP管理表、HACCPプランが現場実態と合っているかを確認します。

CCPやOPRPでは、管理基準、モニタリング方法、頻度、担当者、基準外時の処置、製品への影響判断を見ます。
トレーサビリティでは、原材料から製品出荷まで追跡できるか、回収テストや緊急時対応が有効かを確認します。
食品安全固有の確認は、文書だけでなく現場と記録をセットで見ることが大切です。

現場監査での質問例と見方

現場監査では、YesまたはNoで終わる質問だけではなく、作業の流れ、判断理由、記録の場所、基準外時の対応を確認できる質問を行うことが大切です。
たとえば、「清掃していますか」ではなく、「この設備はいつ、誰が、どの手順で清掃し、確認結果はどの記録に残しますか」と聞くと、手順、実施、記録のつながりが見えます。

また、現場で実際の作業を見ながら質問することも重要です。
作業者が手順を理解しているか、掲示物や記録様式が最新版か、測定機器が校正されているか、基準外時に誰へ報告するかを確認します。
記録だけを見るのではなく、記録が現場の判断に使われているかを確認しましょう。

質問するときは、相手を責める言い方ではなく、事実を確認する姿勢が大切です。
内部監査は現場の協力があって初めて有効になります。
食品安全上のリスクを見つけるために、作業者が普段困っていることや、ルールが守りにくい理由も聞き出しましょう。

内部監査報告書に書く内容

内部監査を実施したら、結果を内部監査報告書にまとめます。
報告書は、監査を実施した証拠であると同時に、是正処置やマネジメントレビューにつなげるための重要な記録です。
単に「問題なし」と書くだけでは、何を確認したのか、どの証拠に基づいて判断したのかが分かりません。

内部監査報告書には、監査日時、監査範囲、監査基準、監査員、被監査部門、確認した文書・記録、監査所見、適合事項、不適合、観察事項、改善提案、被監査部門の確認、是正処置の要否などを記載します。
不適合を書く場合は、感想ではなく、基準と事実を分けて記載することが重要です。

たとえば、「清掃が不十分だった」だけではなく、「清掃手順書では毎日終業時に設備Aの清掃記録を残すことになっているが、7月10日から12日の記録がなく、現場確認でも残渣が確認された」のように、基準、事実、証拠を整理します。
これにより、被監査部門が原因分析と是正処置を行いやすくなります。

不適合・修正・是正処置・フォローアップの流れ

内部監査で不適合が見つかった場合は、指摘して終わりではありません。
不適合とは、ISO22000の要求事項、自社の手順、法令・顧客要求などに合っていない状態です。
まず必要に応じて修正を行い、発生している問題や影響を直接処置します。
たとえば記録漏れを補足確認する、対象製品を保留する、再清掃するなどが修正にあたります。

そのうえで、原因分析を行い、再発を防ぐための是正処置を実施します。
是正処置では、なぜ記録漏れが起きたのか、なぜ手順が守られなかったのか、なぜ旧版帳票が使われたのかを確認します。
人のミスで終わらせず、教育不足、手順の分かりにくさ、帳票設計、確認体制、作業負荷など、仕組みの原因を見ます。

フォローアップでは、是正処置が実施されたかだけでなく、同じ問題が再発していないか、有効に機能しているかを確認します。
この結果は、内部監査報告書や是正処置記録として残し、必要に応じてマネジメントレビューで経営層へ報告します。

内部監査でよくある失敗と改善ポイント

ISO22000の内部監査でよくある失敗は、チェックリストを読むだけで終わってしまうことです。
質問に対して「はい」と回答され、記録が一枚あれば適合と判断してしまうと、現場の実態や食品安全上のリスクを見落とす可能性があります。
記録の有無だけでなく、その記録が正確か、基準外時の対応が残っているか、改善に使われているかを確認しましょう。

次に多いのは、不適合を出さない監査です。
現場との関係を気にして指摘を避けると、問題が残ったままになります。
不適合は人を責めるものではなく、仕組みを改善するための情報です。
事実と基準を明確にし、被監査部門が改善しやすい形で伝えることが大切です。

また、監査後のフォロー不足もよくあります。
報告書を作成して終わり、是正処置の期限が守られない、有効性確認をしていない状態では、内部監査の価値が下がります。
監査計画の段階からフォローアップの期限と責任者を決め、次回監査やマネジメントレビューで確認しましょう。

ISO22000の内部監査で迷うなら支援先を比較しよう

ISO22000の内部監査は、自社の食品安全マネジメントシステムを改善するための重要な活動です。
適合性と有効性を確認し、PRP、HACCP、OPRP、CCP、トレーサビリティ、緊急時対応、文書・記録管理、不適合・是正処置までを現場と記録の両方から確認する必要があります。

ただし、初めて内部監査を行う会社では、監査計画書をどう作るか、チェックリストに何を入れるか、内部監査員をどう育成するか、不適合をどう書くか、是正処置をどうフォローするかで迷いやすいです。
形式的な監査になると、外部審査前の準備にはなっても、食品安全上のリスク低減や継続的改善につながりにくくなります。

複数のISOコンサル会社に相談すれば、内部監査員教育、チェックリスト作成、模擬監査、現場監査の進め方、不適合報告書、是正処置のフォローアップ、マネジメントレビューへのつなげ方まで支援内容を比較できます。
内部監査を形だけで終わらせず、食品安全管理の改善に活かすためにも、支援範囲と実績を比較してから進めましょう。

よくある質問