ISO45001の内部監査とは？監査計画・チェックリスト・不適合と是正処置の進め方を解説

ISO45001の内部監査とは？

ISO45001の内部監査とは、労働安全衛生マネジメントシステムが、自社で決めたルールやISO45001の要求事項に適合しているか、さらに有効に実施・維持されているかを確認する活動です。
内部監査は、認証機関が行う外部審査とは異なり、組織が自らの仕組みを確認し、改善につなげるために実施します。

内部監査で見るべきことは、文書や記録があるかだけではありません。
危険源の特定が現場の実態に合っているか、リスクアセスメントの結果が目標や運用管理に反映されているか、安全教育が必要な人に実施されているか、作業手順や保護具が守られているか、インシデントやヒヤリハットが是正処置につながっているかなどを確認します。

ISO45001の内部監査は、労働安全衛生マネジメントシステムのCheckにあたる重要な活動です。
監査で見つかった課題を是正処置やマネジメントレビューへつなげることで、次の改善につながります。
逆に、監査が形式的になると、現場のリスクや仕組みの弱さを見逃し、認証維持のためだけの活動になりやすくなります。

イソログに寄せられたリアルな声

ISO45001の内部監査に関する相談では、毎年実施しているものの、監査が形だけになっているという声が多くあります。
チェックリストを読み上げて、必要な記録があるかだけを確認し、報告書を作って終わってしまうケースです。
このような監査では、現場の危険源やリスク低減策の有効性まで見えにくくなります。

また、安全衛生パトロールを実施しているため内部監査もできていると思っていた、という相談もあります。
安全衛生パトロールは現場の不安全状態や不安全行動を見つける活動として重要ですが、ISO45001の内部監査では、規格要求事項、自社ルール、目標、記録、是正処置、マネジメントシステム全体の有効性まで確認する必要があります。

ここでは、イソログに寄せられる相談傾向をもとに、ISO45001の内部監査で担当者がつまずきやすい場面を整理します。

ISO45001の内部監査を進めるときに担当者がつまずきやすい相談を、実務場面ごとに整理しました。

ISO45001で内部監査が重視される理由

ISO45001で内部監査が重視されるのは、労働安全衛生マネジメントシステムが実際に機能しているかを自社で確認するためです。
安全衛生方針、目標、リスクアセスメント、教育、運用管理、法令順守、緊急時対応、是正処置などは、文書上は整っていても、現場で有効に運用されているとは限りません。

内部監査では、現場の実態と仕組みのずれを見つけられます。
たとえば、手順書には保護具着用と書かれていても、現場で守られていない場合があります。
リスクアセスメント表には高リスク作業が記載されていても、対策が完了していない場合もあります。
教育記録があっても、作業者が重要なルールを理解していないこともあります。

また、内部監査は外部審査前の準備にもなります。
審査員に指摘される前に、自社で不備を見つけ、是正し、改善の証拠を残しておくことで、認証審査や維持審査で説明しやすくなります。
内部監査を改善につなげることで、ISO45001は取得して終わりの仕組みではなく、継続的に安全衛生を高める仕組みになります。

箇条9.2.1と9.2.2の関係

ISO45001の内部監査は、主に箇条9.2.1と9.2.2で求められています。
箇条9.2.1は、内部監査を実施する目的に関する要求事項です。
労働安全衛生マネジメントシステムが、組織が規定した要求事項とISO45001の要求事項に適合しているか、また有効に実施され維持されているかを確認することが求められます。

箇条9.2.2は、内部監査プログラムに関する要求事項です。
内部監査の頻度、方法、責任、協議、計画、報告を含む監査プログラムを確立し、実施し、維持します。
また、監査基準と監査範囲を明確にし、監査プロセスの客観性と公平性を確保するために監査員を選定し、監査結果を関連する管理層へ報告することが必要です。

実務では、9.2.1が「何を確認するために内部監査を行うか」、9.2.2が「どのように計画し、実施し、報告するか」と考えると分かりやすくなります。
監査の目的が曖昧なままチェックリストだけ作ると、記録確認で終わってしまいます。
まず適合性と有効性を確認する目的を明確にし、その目的に合わせて監査計画とチェックリストを作りましょう。

内部監査と安全衛生パトロールの違い

内部監査と安全衛生パトロールは、どちらも安全衛生を確認する活動ですが、目的と確認範囲が異なります。
安全衛生パトロールは、現場の不安全状態や不安全行動を見つけるための巡視活動です。
通路の整理、保護具着用、機械の防護、掲示、作業姿勢、転倒リスク、火気管理など、現場状態を直接確認することが中心になります。

一方、内部監査は、労働安全衛生マネジメントシステムが要求事項に適合し、有効に機能しているかを確認する活動です。
現場観察だけでなく、リスクアセスメント表、教育記録、作業手順書、法令順守評価、内部監査前回指摘、是正処置、マネジメントレビューなど、仕組みと記録も確認します。

安全衛生パトロールは内部監査の一部として活用できますが、パトロールだけでは内部監査として不足する場合があります。
たとえば、現場で保護具が着用されていることを確認するだけでなく、なぜその保護具が必要なのか、リスクアセスメントや作業手順に反映されているか、教育されているか、点検・交換ルールがあるかまで確認すると、内部監査として深みが出ます。

内部監査の基本的な流れ

ISO45001の内部監査は、監査プログラムの作成、監査計画、事前準備、現場監査、監査所見の整理、報告、是正処置、フォローアップという流れで進めると整理しやすくなります。
まず、年度単位で監査プログラムを作成し、どの部門やプロセスを、いつ、どの頻度で監査するかを決めます。

次に、個別の監査計画を作成します。
監査目的、監査範囲、監査基準、対象部門、監査員、日程、重点確認項目を明確にします。
前回監査で指摘が多かった部門、重大なインシデントがあった作業、高リスク作業、法令順守上の課題がある項目などは、重点監査の対象にすると有効です。

監査当日は、オープニングミーティングで目的と進め方を共有し、文書・記録確認、現場観察、担当者へのヒアリングを行います。
監査後は、監査証拠をもとに所見を整理し、不適合、観察事項、改善機会などを報告します。
不適合がある場合は、被監査部門が原因分析と是正処置を行い、監査員または管理責任者が完了と有効性を確認します。

監査計画書に入れるべき項目

内部監査を有効に進めるには、監査計画書を事前に作成しておくことが大切です。
監査計画書には、監査の目的、範囲、基準、対象部門、対象プロセス、監査日程、監査員、被監査部門の担当者、確認する文書・記録、重点テーマ、報告方法などを記載します。

監査目的は、単に年次監査を実施するためではなく、何を確認したいのかを明確にします。
たとえば、リスクアセスメント結果が現場対策に反映されているか、法令順守評価が実施されているか、特別教育の対象者管理ができているか、前回不適合の再発防止が有効か、といった目的を設定できます。

監査範囲と監査基準も重要です。
範囲には、部門、拠点、作業、プロセスを明記します。
基準には、ISO45001の要求事項、自社の安全衛生規程、作業手順書、法令要求、顧客や元請の要求事項などを入れます。
監査基準が曖昧だと、不適合かどうかを判断しにくくなるため、事前に明確にしておきましょう。

内部監査チェックリストの作り方

内部監査チェックリストは、監査員が確認すべき項目を整理するための道具です。
ただし、ISO45001の条文をそのまま質問に変えただけのチェックリストでは、現場の実態や有効性まで確認しにくくなります。
実務で使えるチェックリストにするには、要求事項、質問、確認記録、現場観察、判断基準をセットで整理することが大切です。

たとえば、「危険源を特定しているか」とだけ書くのではなく、「新しい設備や作業変更があった場合、危険源の見直しは誰がどの手順で行っていますか」「直近の変更に対するリスクアセスメント記録を確認する」「現場で対策が実施されているか観察する」といった形にします。
このようにすると、質問、記録確認、現場確認がつながります。

また、チェックリストは毎年同じものを使い回すのではなく、監査計画に合わせて更新しましょう。
前回監査の指摘、インシデント、ヒヤリハット、法改正、目標未達、設備変更、協力会社作業の増加などを反映すると、監査の重点が明確になります。
チェックリストは監査を縛るものではなく、監査の質を高めるための補助ツールです。

ISO45001で確認すべきチェック項目

ISO45001の内部監査では、箇条4から10までの要求事項を単に順番に確認するだけでなく、自社の安全衛生リスクに応じて重点を置くことが重要です。
特に、組織の状況、リーダーシップ、働く人の参加、リスクアセスメント、法令順守、労働安全衛生目標、教育、運用管理、緊急時対応、監視測定、是正処置は確認されやすい項目です。

現場に近い監査では、危険源の洗い出しが実態に合っているか、リスク低減措置が実施されているか、作業手順が守られているか、保護具が適切に選定・使用されているか、非定常作業や変更作業が管理されているかを見ます。
事務局や管理部門では、目標管理、教育計画、法令順守評価、文書管理、内部監査、マネジメントレビューのつながりを確認します。

内部監査では、記録があるかどうかに加え、その記録が安全衛生パフォーマンスの改善につながっているかを見ることが大切です。
たとえば、ヒヤリハット報告があるだけでなく、分析され、対策され、残留リスクが確認されているかまで確認すると、監査の有効性が高まります。

現場監査での質問例

現場監査では、作業者や管理監督者が実際にどのように安全衛生活動を行っているかを確認します。
質問は、責めるためではなく、仕組みが現場で理解され、実行されているかを確認するために行います。
質問の基本は、誰が、いつ、どのように、どの記録で、問題があった場合にどうするかです。

たとえば、作業者には、作業前にどの危険を確認しているか、保護具はどの基準で選んでいるか、ヒヤリハットを見つけたときに誰へ報告するか、緊急時にどこへ避難するかを確認します。
管理監督者には、リスクアセスメントをいつ見直すか、教育対象者をどう把握するか、点検で不備があった場合にどう是正するかを質問します。

質問後は、回答だけで判断せず、記録や現場状態で確認します。
作業者がルールを説明できても、現場で掲示が古い、点検表が未記入、保護具が不足している場合は、仕組みと実態のずれとして監査所見につながります。
内部監査では、面談、観察、記録確認を組み合わせることが大切です。

不適合・観察事項・改善機会の違い

内部監査で見つかった事項は、不適合、観察事項、改善機会などに整理します。
不適合とは、ISO45001の要求事項、自社で定めたルール、法的要求事項、その他の要求事項を満たしていない状態です。
たとえば、手順で年1回実施すると定めたリスクアセスメントの見直しが未実施だった場合や、必要な特別教育の記録がない場合は、不適合になり得ます。

観察事項は、明確な不適合とまでは言えないものの、放置すると不適合や事故につながる可能性がある事項です。
たとえば、点検記録はあるが記入漏れが散見される、ヒヤリハットの分析が浅い、教育理解度の確認方法が弱いといった場合です。
改善機会は、現状でも要求事項は満たしているが、より良くできる余地がある事項です。

分類で迷う場合は、まず監査基準を確認します。
要求事項や自社ルールを満たしていない事実があるなら不適合、要求事項違反とまでは言えないがリスクがあるなら観察事項、よりよい運用への提案なら改善機会として整理します。
重要なのは、分類名よりも、客観的事実と根拠を明確にすることです。

不適合を見つけたときの是正処置

内部監査で不適合を見つけた場合は、是正処置へつなげます。
是正処置とは、見つかった不適合を修正するだけでなく、原因を分析し、再発を防ぐための処置を行うことです。
ISO45001では、インシデントや不適合への対応、原因の除去、類似不適合の有無確認、処置の有効性確認が重要になります。

たとえば、教育記録が不足していた場合、単に不足分の記録を作るだけでは不十分です。
なぜ教育対象者を把握できなかったのか、配置変更時の連絡が漏れていたのか、教育計画に対象作業が入っていなかったのか、管理表が更新されていなかったのかを確認します。
原因に応じて、教育対象者判定フローの追加、責任者の明確化、月次確認、管理表の改善などを行います。

是正処置では、責任者、期限、実施内容、完了確認、有効性確認を記録します。
監査員は、処置が実施されたかだけでなく、同じ不適合が再発しにくい状態になっているかを確認します。
是正処置を急いで終わらせることよりも、原因に合った再発防止策になっているかが大切です。

是正処置後のフォローアップ方法

内部監査は、不適合を指摘して終わりではありません。
是正処置が完了し、その処置が有効だったかを確認するフォローアップが必要です。
フォローアップが弱いと、毎年同じ不適合が繰り返されたり、書類上は完了していても現場で改善されていなかったりします。

フォローアップでは、是正処置計画どおりに処置が実施されたか、必要な記録が残っているか、関係者に周知されているか、現場で実際に運用されているかを確認します。
たとえば、手順書を改訂した場合は、改訂記録だけでなく、関係者への教育、旧版の撤去、現場での新手順の実施状況も見ます。

有効性確認のタイミングは、不適合の内容によって変わります。
教育不足なら次回教育後、点検漏れなら数回分の点検記録後、リスクアセスメント見直し漏れなら次の変更発生時や定期見直し時に確認するとよいでしょう。
フォローアップ結果は、是正処置記録や内部監査報告書に残し、必要に応じてマネジメントレビューへ報告します。

内部監査結果をマネジメントレビューへつなげる

ISO45001では、内部監査結果をマネジメントレビューのインプットとして扱います。
内部監査で見つかった不適合、観察事項、改善機会、是正処置の進捗、監査プログラムの有効性、監査員の力量課題などは、トップマネジメントが確認すべき重要な情報です。

マネジメントレビューへ報告する際は、監査報告書をそのまま提出するだけでなく、経営層が判断すべき事項を整理します。
たとえば、複数部門で教育記録の不備があった場合、教育管理の仕組み全体を見直す必要があります。
高リスク作業の対策遅れが複数見つかった場合、設備投資や人員配置の判断が必要になることがあります。

内部監査結果をマネジメントレビューへつなげることで、監査が現場指摘で終わらず、組織全体の改善につながります。
トップのアウトプットとして、目標見直し、資源追加、教育強化、手順改訂、監査頻度の変更、重点監査テーマの設定などが決まれば、次年度の内部監査プログラムにも反映できます。

ISO45001審査で確認されやすい内部監査記録

ISO45001の審査では、内部監査を実施しているかだけでなく、監査プログラムが計画され、監査範囲と監査基準が明確で、客観性と公平性が確保され、監査結果が管理層へ報告され、不適合への是正処置が行われているかが確認されます。
つまり、監査報告書だけではなく、監査の計画からフォローアップまでの一連の記録が見られます。

確認されやすい記録には、内部監査年間計画、内部監査計画書、監査員の力量記録、チェックリスト、監査メモ、監査報告書、不適合報告書、是正処置記録、フォローアップ記録、マネジメントレビュー記録があります。
前回監査結果を次回監査計画に反映しているかも見られることがあります。

審査で注意したいのは、内部監査が認証審査直前の一度きりのイベントになっていないかです。
計画された間隔で実施され、前回の監査結果やプロセスの重要性を踏まえて監査プログラムが作られていること、監査で見つかった課題が是正され、改善につながっていることを説明できるようにしておきましょう。

ISO45001の内部監査に不安がある場合は専門家に相談する

ISO45001の内部監査は、規格要求事項を確認するだけでなく、現場の危険源、リスク低減措置、法令順守、教育、作業手順、インシデント対応、是正処置の有効性まで見る必要があります。
初めて内部監査を行う会社や、内部監査員の経験が少ない会社では、監査計画、チェックリスト、現場質問、不適合判定、報告書の書き方で迷うことがあります。

専門家に相談すると、自社の業種や現場リスクに合った監査計画の作成、チェックリストの設計、内部監査員教育、現場監査の進め方、不適合と観察事項の判断、是正処置のフォローアップ、審査で説明しやすい記録整備を確認できます。
特に、製造現場、建設現場、物流拠点、協力会社作業、化学物質管理、複数拠点がある会社では、監査の重点をどこに置くかが重要です。

ただし、ISOコンサル会社によって支援範囲や得意分野は異なります。
文書確認中心の支援、現場監査に強い支援、内部監査員教育に強い支援、是正処置やマネジメントレビューまで伴走する支援などがあります。
複数社を比較し、自社の内部監査を形だけで終わらせず、改善につなげられる支援を選ぶことが大切です。

よくある質問