内部監査計画書の作り方｜年間計画・実施計画の記入例とテンプレート

内部監査計画書とは？年間計画と実施計画の違い

内部監査計画書には、監査の目的、対象、方法、担当者、日程をまとめます。年間の見通しと、一回ごとの詳しい計画を分けて作ると、確認する仕事の抜けや担当の重なりを整理しやすくなります。この記事では、ISOのマネジメントシステムを対象にした計画の作り方を説明します。

「監査プログラム」は、目的に沿って一つ以上の監査を組み立てた全体の計画です。年間計画表で日程と対象を整理し、監査の頻度、方法、責任者、報告や見直しの進め方を社内手順と合わせて定めます。様式は、自社で管理しやすいものを使えます。

認証機関JARI-RBの公開資料にも、品質内部監査プログラムと実施計画書を分けた作例があります。これはISO9001：2015を対象とする資料です。様式の考え方を参考にしつつ、自社が適用する規格の版・手順・対象業務に合わせて内容を決めましょう。

監査の進め方を整理する参考には、ISO 19011の公式案内もあります。マネジメントシステム監査の指針を示す規格で、ISO9001などの認証要求そのものとは役割が異なります。

イソログに寄せられたリアルな声

計画づくりで迷いやすい場面を、5つの相談例にまとめました。編集部が作成した架空の例で、業種・人数・状況は仮設定です。実際に届いた発言や顧客実績を紹介するものではありません。

年間の内部監査計画書の作り方と様式の整え方

年間計画は、対象の仕事を洗い出し、優先する理由を整理してから、監査の時期と担当を割り当てます。まずは、自社が決めている監査の頻度や範囲、報告先を確認しましょう。そのうえで、業務の重要性、組織や仕事の変化、過去の監査結果を反映します。

ISOとIAFの監査実務グループが公表する内部監査のガイダンスでも、問題が起きている、または起こる可能性があるプロセスを重視しています。2015年版を扱う教育資料として計画づくりの参考にし、監査基準は自社が適用する規格で確認します。

年間計画へ入れる情報を、確認資料から集める

対象を選んだ理由を一言添えると、時間配分も説明しやすくなります。たとえば「新しい仕入先を追加したので、評価と受入条件の引継ぎを確認する」と書けます。必要に応じてリスクを点数化する表も活用できます。

年間計画の記入例｜製造業30名・1拠点

以下は、部品製造業30名・本社工場1拠点を想定した、編集部作成の架空の年間計画です。対象年度は2027年度（2027年4月～2028年3月）です。回数や日程は仮設定なので、自社の業務と監査手順に合わせて調整し、適用規格の版を記入して使います。

この例では、新しい仕入先と設備の運用を前半に確認します。その後、総務・事務局、品質、経営を含む全体の運用を確認し、2028年2月の全体レビュー、3月の必要時の追加調整へつなげています。各監査の時間は、対象業務と資料量に合わせて個別計画で具体化します。

記事内の記入例を、自社の計画書テンプレートへ反映する

様式は、年間計画、個別実施計画、当日時程、変更記録の4つに分けると整理しやすくなります。次の項目表と記入例を参考に、自社の手順に必要な欄をそろえましょう。

各様式に共通の監査IDを付けると、年間計画の一行から個別実施計画、当日時程、変更記録をたどれます。Excelなどで管理するときも、変更した日付や担当者を関連するシートへ反映し、最新版と周知先が分かるようにしておきます。

個別の内部監査実施計画書の記入例と時間割

個別の内部監査実施計画書では、年間計画の一行を当日動ける内容にします。「何を確認するか」「どの基準で判断するか」「どの資料を見るか」を具体的に書きましょう。

適用規格の版、社内手順の文書番号・版・該当箇所を、監査前にそろえます。年間で確認する範囲のうち、今回どこを担当するかも明記すると、ほかの監査とのつながりが分かります。

P27-01の個別計画で、関係者と合わせること

当日の時間割は、整理と追加確認の時間も入れる

この時間割は休憩を含め150分、休憩を除くと140分です。業務の複雑さ、移動、資料量に合わせて時間を配分しましょう。追加確認が必要になったときは、延長や別日の確認を関係者と調整します。

兼任者が多い会社の監査員の割当方法

監査員は、対象業務を理解し、公平に判断できる人を選びます。部署名と一緒に兼任業務も確認し、自分が実施・管理した仕事をほかの監査員に割り当てましょう。

次の作例では、Aさんが総務・ISO事務局、Bさんが製造、Cさんが購買を担当しています。3名とも必要な業務知識と監査訓練・OJTを備え、Bさんは今回の購買・受入業務を担当していない設定です。

品質・検査や営業などを兼任している場合は、その仕事も含めて割当を調整します。自分の判断や作業が監査対象に含まれる部分は、ほかの監査員へ割り当てる方法や、必要な知識を持つ人に加わってもらう方法があります。

自社の任命条件を確認し、対象業務の理解、質問と記録の確かめ方、判断を説明する力を見ます。講座で基礎を学び、社内で練習した結果も確認すると、担当できる範囲を考えやすくなります。基礎は内部監査員の資格・役割・学び方で整理しています。

計画変更・承認・周知から報告までのつなげ方

計画に変更が生じたら、監査の目的に沿って日程と対象を見直します。たとえば新設備の稼働が遅れた場合、運用記録がそろう時期に確認日を変更し、理由と新しい予定を残します。

変更記録は、更新と再周知まで追える形にする

P27-02の新設備の稼働が延期した場合も、当初の日に確認できる内容を整理し、必要な部分の日程や対象を変更します。変更理由、変更前後の予定、目的への影響、承認・周知の状況を記録しましょう。予定日と実施日は別欄にすると管理しやすくなります。

環境省が公開する内部監査実施要領でも、年間計画、対象側への通知、結果の報告、監査方法の見直しが整理されています。同省の運用例として、計画から報告までに必要な作業を確認できます。自社では監査手順に沿って通知日や報告予定を決めておきましょう。

監査後は、計画の監査IDと報告書の参照先を残すと、次回の準備でたどりやすくなります。書き方は内部監査報告書の記入例・テンプレートも参考にしてください。

提出前に、内容と実行可能性を確認する

内部監査計画書のよくある質問

様式を使う前に迷いやすい点をまとめました。質問を押すと回答が開きます。

監査計画を実務につなげる｜内部監査員養成講座

計画書を作る際に、質問と確認する記録まで考えておくと、当日の監査を進めやすくなります。計画担当者と監査員が、適用規格と監査方法の基本を一緒に学んでおくのもよい方法です。

基礎学習の選択肢として、ISOトラストの内部監査員養成講座があります。ISO9001・ISO14001・ISO27001の規格別のオンライン動画講座で、各規格のポイントと内部監査技法を約30～60分で学ぶ内容です。視聴期間の制限なく見直せ、修了証明書はデータで送付されると案内されています。

受講後は、自社の対象業務と手順書を使って質問や報告の練習をしましょう。経験者とのOJTを組み合わせると、講座で学んだ内容を実際の監査に活かせます。

ISOトラストの内部監査員養成講座を確認する