ISOの内部監査とは？目的・外部監査との違いを初心者向けに解説

ISOの内部監査とは？まずは基本を知ろう

ISOの内部監査は、会社が自分たちの仕事の仕組みを確かめるために行う監査です。
「監査」と聞くと難しく感じますが、ここでは、決めた基準と実際の仕事を照らし合わせ、事実に基づいて確認することだと考えてください。

たとえば、会社で「出荷前に商品を点検し、結果を記録する」と決めているとします。
内部監査では、そのルールがISO規格などの必要な条件に合っているか、現場で点検が行われているかを確認します。
さらに、点検によって商品の間違いや不具合を見つけられているかも確かめます。

対象になるのは、品質や環境、情報セキュリティなどを管理する会社の仕組みです。
この仕組みを「マネジメントシステム」と呼びます。
手順書だけでなく、担当者の役割、仕事の進め方、記録、見直しの方法も含まれます。

この記事では、ISO9001・ISO14001・ISO27001のマネジメントシステムを対象にした内部監査の基本を紹介します。

イソログに寄せられたリアルな声

初めて担当すると、疑問をうまく言葉にできないこともあります。
ここでは、内部監査を学び始める方の疑問と、最初に確認することを整理しました。

以下は編集部が作成した架空の相談例です。業種・人数・状況は仮設定で、実際に届いた発言や顧客の体験談を紹介するものではありません。

内部監査は何のために行うの？

ISOの内部監査では、大きく2つのことを確認します。
一つは、ISO規格や会社のルールなど、必要な条件に合っているか。
もう一つは、仕事の仕組みが、目指す結果につながっているかです。

前者を「適合性」、後者を「有効性」と呼びます。
最初は専門用語を暗記するより、「必要な条件を満たしているか」「仕組みが役立っているか」と理解しましょう。

たとえば、出荷時の商品間違いを減らすために、商品名と数量を確認するルールを設けたとします。
記録には確認した印が付いているのに、間違いが続いていたらどうでしょうか。
確認する項目が足りないのか、点検の時間が取りにくいのか、実際の作業を調べる必要があります。

目標に届かなかった場合は、その理由を調べます。必要な条件を満たしているかと、改善できる点があるかを整理すると、次の対応を考えやすくなります。

確認した結果は関係する部門や管理者に伝えます。
問題があれば、その場の処置だけでなく、原因を確かめて再び起きにくくする対応につなげます。
うまく機能している方法も共有すれば、ほかの仕事の参考になります。

内部監査と外部監査はどう違う？

内部監査と外部監査の違いは、誰の立場で、何のために確認するかです。
自社の立場で行う内部監査を「第一者監査」と呼びます。
外部監査には、取引先などの立場で行う「第二者監査」と、独立した認証機関などが行う「第三者監査」があります。

ISO認証の場面では、第三者監査にあたる確認を「認証審査」と呼びます。
初めて学ぶ方は、内部監査、取引先の監査、認証審査の3つに分けると整理しやすくなります。

たとえば、商品の供給元として信頼できるかを顧客が確認するのは、第二者監査の例です。
認証機関が、会社の仕組みをISO規格に照らして確認するのは、第三者監査の例です。

監査の区分は、誰の立場で行うかによって決まります。社外の専門家に依頼する場合も、自社の立場で業務の仕組みを確認する活動は内部監査に当たります。

内部監査では、具体的に何を確認するの？

内部監査では、まず今回確認する仕事と、判断の基準を決めます。
基準には、自社に適用するISO規格、社内の手順、関係する法令や契約上の条件などがあります。
監査計画に沿って、今回確認する部署と業務を整理します。

実施するときは、担当者への質問、記録の確認、現場での観察などを組み合わせます。
説明を聞くだけではわかりにくい場合も、最近の仕事の記録や、実際の作業を見ることで状況を確かめやすくなります。

ISO9001は商品・サービスの品質、ISO14001は環境への取り組み、ISO27001は情報セキュリティを管理する仕組みが中心です。
扱うテーマは異なりますが、決めたことと実際の仕事を照らし合わせる基本は共通しています。
次の表は、仕事の場面を思い浮かべるための一例です。

質問と記録をつなげて確認してみよう

出荷前の点検を確認するなら、「点検していますか」に加えて、「最近出荷した商品を例に、何を確かめたか教えてください」と聞いてみましょう。
その説明と点検記録を照らし合わせると、具体的な仕事の進め方がわかります。

気になる点があれば、決めた手順や必要な条件も確認します。
手順に合っていない事実が見つかった場合と、手順には合っているものの改善の余地がある場合では、結果の伝え方が異なります。
関係する記録や担当者の説明を確かめ、基準と事実がつながる形で結果をまとめましょう。

初めて内部監査を担当したら、何から学べばいい？

最初は、自社の仕事と結びつけながら学ぶと理解しやすくなります。
次の3つを順に確認してみてください。

① 自社のルールを知る
対象の規格、今回監査する仕事、社内の監査手順を確認します。
過去の監査報告書があれば、どんなことを確かめ、結果をどう伝えているかも見ておきましょう。

② 対象のISO規格の基本を学ぶ
規格がどのような仕組みを求めているかを学びます。
難しい言葉が出てきたら、社内の手順書や仕事の例に置き換えて考えてみましょう。
自社で適用している規格の版も、ISO担当者に確認します。

③ 質問・記録の確認・結果の伝え方を練習する
一つの仕事を選び、何を質問し、どの記録を見ればよいか考えます。
可能であれば、経験のある監査員の進め方を見たり、監査の前に質問の練習をしたりすると、場面をイメージしやすくなります。

基礎を学んだら、自社の仕事で確かめる

学ぶ方法には、社内教育、書籍、研修、動画講座などがあります。
まず基礎をまとめて学び、その後に自社の手順や記録を使って復習すると、知識と実際の仕事を結びつけやすくなります。

また、監査では公平な確認が大切です。
自分が担当した仕事を自分だけで評価することを避けるなど、監査する人の組み合わせを社内のルールに沿って考えます。

内部監査の基本がわかったら、次は監査員の役割と学び方を整理しましょう。
講座で学ぶ場合も、修了したことに加えて、質問や記録の確認を実務で練習することが大切です。

基礎から学びたい方へ｜ISOトラストの内部監査員養成講座

内部監査の基礎を動画で学びたい方には、イソログ運営会社のサービス「ISOトラスト」の内部監査員養成講座をご紹介します。

ISO9001・ISO14001・ISO27001の講座が規格ごとに用意されているため、自社に必要な講座を選べます。
完全オンラインの動画教材なので、普段の仕事と両立しながら、自分の都合に合わせて学びたい方にも取り入れやすい形式です。

自分のペースで学び、必要な部分を見直せる

講座では、各規格のポイントと内部監査の方法を、約30～60分の動画で学びます。
好きな時間に視聴でき、視聴期間の制限なく繰り返し復習できる点が特徴です。
修了証明書はメールでデータが送付されます。

基本を学んだ後に自社の手順書や監査記録を見直すと、講義の内容を実際の仕事に結びつけやすくなります。
対象規格、料金、教材の対応する規格の版などを確認し、自社で必要な教育に合う講座を選びましょう。
詳しい内容と申し込み方法は、次の講座ページで確認できます。

次に読む｜ガイド2／5

ISO内部監査員になるには？
資格の必要性・役割・学び方を解説

内部監査の基本がわかったら、次は担当者の役割と学び方を確認しましょう。
2本目では、資格が必要かどうか、どのように知識と経験を身につけるかを初心者向けに解説します。

よくある質問