ISO9001でよくある不適合・指摘事項とは？審査でよく見られる内容と是正処置の書き方を具体的な事例で解説

ISO9001の不適合・指摘事項とは？審査で改善につなげるためのもの

ISO9001の不適合とは、規格要求事項、自社で決めたルール、顧客要求事項、法令要求事項などに対して、実際の運用が合っていない状態を指します。
たとえば、手順書では点検記録を残すと決めているのに記録がない、品質目標を管理すると決めているのに達成状況を確認していない、内部監査で不適合を出しているのに是正処置が完了していない、といった状態です。

ISO9001の審査で指摘を受けると、悪い評価をされたように感じるかもしれません。
しかし、審査で見られているのは、会社の良し悪しではなく、決めた仕組みが実際に運用され、改善につながっているかです。
不適合や指摘事項は、放置すればリスクになりますが、適切に対応すれば品質マネジメントシステムを良くする材料になります。

実務では、不適合という言葉だけでなく、指摘事項、観察事項、改善の機会、改善提案など、さまざまな表現が使われます。
重要なのは名称に振り回されることではなく、指摘された内容の根拠、影響、原因、対応を整理し、次に同じ問題を起こさない状態にすることです。

イソログに届いたリアルな声｜不適合・指摘事項で不安になる企業の相談

イソログに届いたリアルな声でも、不適合や指摘事項については「審査員に言われた内容をどう直せばよいか分からない」「是正処置報告書の文章が書けない」「毎年同じ指摘を受けてしまう」といった相談があります。

特にISO担当者が兼務の場合、審査後に短い期限で是正処置をまとめなければならず、目の前の記録を直すだけで精一杯になりがちです。
しかし、審査で求められているのは、単に不足している記録を作ることではありません。
なぜその記録が不足したのか、同じことを繰り返さないために仕組みのどこを直すのかを説明できることが重要です。

イソログに届いた相談内容をもとに、不適合・指摘事項で担当者がつまずきやすい場面をまとめました。

不適合・指摘事項・観察事項・改善提案の違い

ISO9001の審査では、審査機関や審査員によって表現が少し異なることがありますが、一般的には、不適合は要求事項を満たしていない状態、観察事項や改善の機会は現時点で重大な未達ではないものの、将来的に不適合や運用上の問題につながる可能性がある状態として扱われます。

実務で大切なのは、言葉の定義を細かく覚えることよりも、対応の優先度を間違えないことです。
不適合は、原因分析と是正処置が必要になります。
観察事項や改善提案は、必ずしも是正処置報告書が必要とは限りませんが、放置すると次回審査で同じ内容が不適合になることもあります。

内部監査でも同じ考え方が使えます。
内部監査で見つけた問題をすべて不適合にすると現場が疲弊しますが、すべて改善提案にしてしまうと重要な問題が是正されません。
要求事項や社内ルールへの未達があるか、品質や顧客に影響するか、再発しているかを見て判断しましょう。

ISO9001審査でよく見られる不適合・指摘事項の全体像

ISO9001審査でよく見られる不適合・指摘事項には、いくつかの共通パターンがあります。
多いのは、文書管理・記録管理の不備、内部監査の形骸化、品質目標の管理不足、マネジメントレビューのアウトプット不足、教育訓練記録の不足、不適合品やクレーム対応の記録不足です。

これらの指摘に共通しているのは、仕組みそのものがないというより、決めたルールと実際の運用がずれていることです。
たとえば、文書一覧はあるが最新版が分からない、内部監査は実施しているが指摘後のフォローがない、品質目標はあるが未達時の原因分析がない、マネジメントレビューは開催しているが経営層の判断が記録されていない、といった状態です。

審査前に確認する場合は、規格要求事項を一つずつ読むだけでなく、「決めたことが実際に行われているか」「記録で説明できるか」「問題があったときに改善までつながっているか」を見ると、不適合になりやすい部分を見つけやすくなります。

文書管理・記録管理でよくある不適合事例

文書管理・記録管理は、ISO9001審査で指摘されやすい領域です。
特に、最新版管理ができていない、旧版が現場で使われている、承認のない様式を使っている、必要な記録が残っていない、保管期間や保管場所が決まっていないといった不備はよく見られます。

文書管理では、手順書や規程、様式が最新版として管理され、必要な人が正しい版を使える状態になっているかが確認されます。
記録管理では、実施した事実を後から確認できるように、必要な記録が残り、検索でき、保管期間に沿って管理されているかが見られます。

ここで重要なのは、文書や記録を増やすことではありません。
審査で説明できる状態とは、必要なルールと記録が過不足なく管理され、現場で使いやすい状態になっていることです。

内部監査でよくある不適合事例

内部監査は、ISO9001の運用状況を自社で確認し、改善につなげるための重要な活動です。
しかし実務では、毎年同じ部署に同じ質問をして終わる、監査結果がチェックだけで終わる、監査で見つけた問題が是正処置につながらない、監査員の力量が確認されていないといった指摘がよくあります。

審査では、内部監査を実施しているかだけでなく、監査計画がプロセスやリスクを考慮しているか、監査結果に客観的証拠があるか、不適合や改善点がフォローされているかが確認されます。
内部監査が形だけになっていると、ISO9001の改善活動が機能していないと見られやすくなります。

内部監査の指摘は、現場の粗探しではありません。
業務の抜け漏れやリスクを早めに見つけ、外部審査や顧客トラブルの前に改善するためのものです。

品質目標管理でよくある不適合事例

品質目標管理では、目標が抽象的で測定できない、品質方針とのつながりが説明できない、達成状況を確認していない、未達時の原因分析や改善策がないといった指摘がよくあります。

ISO9001では、品質目標を設定するだけでなく、達成に向けた計画を立て、必要に応じて監視し、更新することが求められます。
そのため、年度初めに目標を決めて、年度末に結果だけ確認する運用では、途中の管理が弱いと見られることがあります。

品質目標が未達だったこと自体が必ず不適合になるわけではありません。
問題になりやすいのは、未達なのに原因分析がない、次の対策がない、経営層の見直しにつながっていない状態です。

マネジメントレビューでよくある不適合事例

マネジメントレビューでは、開催していることだけでなく、必要なインプットが確認され、経営層によるアウトプットが記録されているかが見られます。
よくある指摘は、議事録にインプット項目が不足している、アウトプットが「継続する」だけで具体性がない、前回の指示事項のフォローがない、資源や改善に関する判断が記録されていないといった内容です。

マネジメントレビューは、ISO担当者が審査用に作る会議記録ではありません。
品質目標、顧客満足、内部監査、不適合・是正処置、外部提供者、資源、改善機会などを経営層が確認し、次に何をするかを決める場です。

そのため、議事録では「報告した」だけでなく、「経営層が何を判断したか」「誰がいつまでに何をするか」が分かることが重要です。

教育訓練・力量管理でよくある不適合事例

教育訓練・力量管理では、教育を実施したかだけでなく、業務に必要な力量を明確にし、その力量を満たしているかを評価しているかが確認されます。
よくある指摘は、力量基準がない、教育記録が不足している、教育を受けたことは分かるが有効性評価がない、新任者や異動者の教育漏れがあるといった内容です。

ISO9001では、品質に影響する業務を行う人に必要な力量を明確にし、必要に応じて教育訓練などの処置を行い、その有効性を評価することが求められます。
つまり、教育記録を残すだけではなく、その人が実際に業務を行える状態になっているかを確認する必要があります。

特に、検査員、設計担当者、現場責任者、クレーム対応担当者、内部監査員などは、品質への影響が大きいため、力量の根拠を説明できるようにしておきましょう。

不適合品管理・クレーム対応でよくある不適合事例

不適合品管理やクレーム対応では、問題が発生したときに、どのように識別し、処置し、原因を分析し、再発防止したかが確認されます。
よくある指摘は、不適合品の識別が不十分、処置結果の記録がない、顧客クレームの原因分析が浅い、再発防止や効果確認が記録されていないといった内容です。

現場では、不良品を手直しした、顧客に謝罪した、代替品を送った、という応急対応で終わってしまうことがあります。
しかしISO9001では、不適合な製品やサービスを管理し、必要に応じて是正処置を行い、同じ問題を繰り返さない仕組みが求められます。

特に顧客クレームは、品質マネジメントシステムの有効性を確認する重要な情報です。
クレーム件数だけでなく、原因分類、再発状況、是正処置の効果まで見ることが重要です。

是正処置の書き方｜悪い例・良い例で解説

是正処置とは、発生した不適合の原因を取り除き、再発を防ぐための処置です。
ここで混同しやすいのが、修正と是正処置の違いです。
修正は、発生した不適合をその場で直すことです。
一方、是正処置は、なぜ不適合が起きたのかを分析し、同じ問題が再発しないように仕組みを見直すことです。

たとえば、教育記録が残っていなかった場合、不足している教育記録を作成することは修正です。
しかし、なぜ教育記録が残らなかったのかを確認し、教育対象者の抽出方法、記録様式、責任者、確認頻度を見直すことが是正処置です。

是正処置報告書では、不適合の内容、影響確認、修正、原因分析、是正処置、担当者、期限、効果確認を整理すると、審査員にも社内にも伝わりやすくなります。

原因分析の書き方｜担当者のミスで終わらせない

ISO9001の不適合対応でよくある失敗が、原因分析を「担当者の確認不足」「注意不足」「教育不足」で終わらせてしまうことです。
もちろん担当者の確認漏れが直接のきっかけになることはありますが、それだけでは再発防止につながりにくくなります。

原因分析では、なぜ担当者が確認できなかったのか、なぜ教育が不足したのか、なぜ記録漏れに気づけなかったのかを掘り下げる必要があります。
手順、様式、責任者、確認頻度、教育、情報共有、承認ルート、システムの使い方など、仕組みのどこに弱さがあったのかを見ます。

現役ISOコンサルタントの支援現場でも、同じ指摘を繰り返す会社ほど、原因が個人の注意不足で止まっている傾向があります。
原因を仕組みの問題として捉えると、是正処置も具体的になり、審査で説明しやすくなります。

再発防止と効果確認の具体例

是正処置では、再発防止と効果確認が重要です。
再発防止は、同じ不適合を繰り返さないために仕組みを変えることです。
効果確認は、その処置が実際に有効だったかを後から確認することです。

よくある弱い対応は、「担当者へ周知した」「教育を実施した」「今後注意する」で終わることです。
これらは必要な場合もありますが、それだけでは本当に再発を防げるかが分かりません。
再発防止としては、チェック方法の追加、記録様式の改訂、承認ルートの明確化、管理表への項目追加、定期確認の設定など、仕組みに残る変更を入れることが大切です。

効果確認では、何を、いつ、誰が、どの記録で確認するかを決めます。
確認時期は内容によって異なりますが、1か月後、3か月後、次回内部監査時、次回マネジメントレビュー時など、実際に再発有無を判断できるタイミングを設定しましょう。

審査後にやってはいけない不適合対応

不適合や指摘事項を受けた後に、急いで対応しようとするあまり、かえって次回審査で問題になりやすい対応をしてしまうことがあります。
特に注意したいのは、その場しのぎで記録だけ整える、原因を個人の責任だけにする、是正処置の効果確認を残さない、指摘内容を社内に共有しない、といった対応です。

審査後は期限があるため、まず不足している記録や現場状態を修正することは必要です。
しかし、それだけで終わると、同じ不適合が再発しやすくなります。
審査員が次回確認するのは、指摘された記録が一時的に直っているかだけではなく、同じ問題を起こさない仕組みになっているかです。

また、指摘内容をISO担当者だけで抱え込むのも避けたい対応です。
不適合の多くは、現場、管理部門、経営層の運用と関係しています。
関係者に内容を共有し、なぜ問題なのか、どの業務リスクにつながるのかを説明することで、実効性のある改善につながります。

匿名モデルケース｜同じ指摘を繰り返す会社が改善できた例

ここでは、実際の支援先企業で見られた傾向を、特定企業が分からないように配慮した匿名モデルケースとして紹介します。

ある会社では、2年連続で内部監査に関する指摘を受けていました。
1年目は、内部監査記録に確認した資料名やサンプルが記載されていないという指摘でした。
会社は監査記録様式に確認資料欄を追加しましたが、翌年も内部監査が改善につながっていないとして、同じような指摘を受けました。

原因を確認すると、問題は様式だけではありませんでした。
監査計画が毎年同じ部署を同じ順番で回るだけになっており、前年度の不適合、品質目標未達、顧客クレームの発生状況が監査テーマに反映されていませんでした。
また、監査員がどのように客観的証拠を確認すればよいか理解しておらず、監査後の是正処置フォローも一覧管理されていませんでした。

そこで、内部監査計画書に重点監査テーマの欄を追加し、前年度不適合、品質目標未達、顧客クレームの内容をもとに監査対象を決める運用に変更しました。
監査記録様式には、確認資料、対象期間、サンプル件数、確認結果を記入する欄を追加しました。
さらに、内部監査指摘一覧を作成し、是正期限、完了確認者、効果確認予定日を管理するようにしました。

次回審査では、内部監査で品質目標未達の部門を重点的に確認し、未達原因と改善策が品質会議とマネジメントレビューに報告されていることを説明できました。
このケースで重要だったのは、指摘された様式を直したことではなく、監査計画、監査員教育、是正フォローまで含めて仕組みを見直したことです。

自社だけで不適合対応すべきか、ISOコンサルタントに相談すべきか

ISO9001の不適合対応は、自社だけで進めることも可能です。
不適合の内容が限定的で、原因が明確であり、社内で手順や記録を見直せる場合は、ISO担当者と関係部署で対応できます。
たとえば、一部の記録漏れや様式の記入不足など、影響範囲が明確なものは自社対応でも進めやすいでしょう。

一方で、同じ指摘を繰り返している、不適合の原因が複数部門にまたがる、是正処置報告書の書き方が分からない、重大な不適合を受けた、審査期限までに対応を整理できない、といった場合は、外部のISOコンサルタントに相談した方が進めやすい場合があります。

外部支援を使う目的は、審査員に提出する文章だけを整えることではありません。
指摘内容の根拠を整理し、原因分析を深掘りし、修正と是正処置を分けて考え、再発防止と効果確認まで運用に落とし込むことが重要です。
特に、文書管理、内部監査、品質目標、マネジメントレビューなど複数の仕組みに関係する指摘は、全体を見て直した方が効果的です。

まとめ｜不適合は隠すものではなく、ISO9001を改善するための材料

ISO9001で不適合や指摘事項を受けると、不安になるのは自然です。
しかし、不適合は会社を責めるものではなく、品質マネジメントシステムを改善するための材料です。
重要なのは、指摘されたことを隠したり、その場しのぎで記録だけ整えたりすることではなく、原因を整理し、同じ問題を繰り返さない仕組みに変えることです。

ISO9001審査でよく見られる指摘は、文書管理・記録管理、内部監査、品質目標、マネジメントレビュー、教育訓練、不適合品管理、クレーム対応などに集中しやすい傾向があります。
これらは、どれも仕組み自体がないというより、決めたルールと実際の運用がずれていることで発生しやすいものです。

是正処置では、まず発生した問題を修正し、そのうえで原因分析を行い、再発防止策を決め、担当者、期限、効果確認方法まで記録しましょう。
「担当者に注意した」「今後気をつける」だけでは、再発防止として弱く見られます。
手順、記録、責任者、確認体制、教育のどこを変えるのかまで具体化することが大切です。

自社だけで不適合対応を整理するのが難しい場合は、ISO9001の審査対応や運用改善に強いコンサル会社を比較しておくと安心です。
単に報告書を作るだけでなく、同じ指摘を繰り返さない仕組みづくりまで支援してくれる会社を選びましょう。

よくある質問