ISO取得で最初に準備する資料と社内情報|初めての担当者向けチェックリスト
株式会社GRAND PLANNING 代表取締役 / ISOトラスト 現役ISOコンサルタント
監修者情報 金光 壮太
株式会社GRAND PLANNING代表取締役。ISOコンサルティングサービス「ISOトラスト」を運営し、現役のISOコンサルタントとしてISO9001・ISO14001・ISO27001(ISMS)・ISO45001を中心に、ISO認証取得から運用支援、更新審査まで幅広いコンサルティングを実施。
これまで建設業、製造業、IT企業、サービス業、運送業など、多様な業種・企業規模のISO認証取得・運用支援に携わり、少人数企業から上場企業まで数多くの支援実績。また、認証取得だけでなく、取得後の運用改善や内部監査、更新審査・再認証審査まで継続的にサポート。
イソログでは、実際のISOコンサルティングや審査対応で培った経験をもとに、各社のサービス内容や料金、サポート体制、対応規格などを多角的に調査・比較し、公平で分かりやすい情報を提供。ISO取得を検討している企業担当者や経営者が、自社に最適なISOコンサル会社を選べるよう、実務経験に基づいた視点で記事の監修・情報発信を実施。
続きを読む
株式会社GRAND PLANNING 代表取締役 / ISOトラスト 現役ISOコンサルタント
株式会社GRAND PLANNING代表取締役。ISOコンサルティングサービス「ISOトラスト」を運営し、現役のISOコンサルタントとしてISO9001・ISO14001・ISO27001(ISMS)・ISO45001を中心に、ISO認証取得から運用支援、更新審査まで幅広いコンサルティングを実施。 これまで建設業、製造業、IT企業、サービス業、運送業など、多様な業種・企業規模のISO認証取得・運用支援に携わり、少人数企業から上場企業まで数多くの支援実績。また、認証取得だけでなく、取得後の運用改善や内部監査、更新審査・再認証審査まで継続的にサポート。 イソログでは、実際のISOコンサルティングや審査対応で培った経験をもとに、各社のサービス内容や料金、サポート体制、対応規格などを多角的に調査・比較し、公平で分かりやすい情報を提供。ISO取得を検討している企業担当者や経営者が、自社に最適なISOコンサル会社を選べるよう、実務経験に基づいた視点で記事の監修・情報発信を実施。
これまで多数のISO認証取得・運用支援に携わっています。
- ISO9001(品質マネジメントシステム)
- ISO14001(環境マネジメントシステム)
- ISO27001(ISMS)
- ISO45001(労働安全衛生マネジメントシステム)
- ISO認証取得支援
- ISO運用支援
- 更新審査・再認証審査支援
- 内部監査支援
- マネジメントレビュー支援
- ISOコンサル会社の比較・調査・監修
ISO取得の準備というと、最初からマニュアルや手順書を作らなければいけないと思われがちです。 ですが、初めて担当する方にまずやってほしいのは、書類を作ることではなく、自社にすでにある資料や社内情報を集めることです。 ISOは、会社の実態とまったく別の仕組みを作るものではありません。 今ある業務の流れ、担当者、記録、ルール、取引先から求められている条件を整理し、それをISOの要求事項に合わせて見える形にしていく作業です。 この記事では、ISO取得を初めて任された担当者向けに、最初に何を確認し、どの資料を集め、どの部署に何を聞けばよいのかを、実務で使えるチェックリストとして整理します。
この記事でわかること
- ISO取得の準備は、最初から書類を作るのではなく社内情報の棚卸しから始める
- 初回相談前に取得目的、対象範囲、希望時期、担当体制を整理しておくと話が早い
- ISO9001・ISO14001・ISO27001で共通する資料と、規格別に追加で必要な情報を分けて考える
- 既存資料を使えるもの、整理が必要なもの、新しく作る可能性があるものに分ける
- 担当者だけで抱え込まず、経営者・現場・総務・情報システム・購買などに早めに確認する
ISO取得の準備は、まず書類作成ではなく社内情報の棚卸しから始める
ISO取得を任されたばかりの担当者が最初につまずきやすいのは、「何か立派なISO用の書類を作らなければいけない」と考えてしまうことです。
もちろん、ISO取得の過程では方針、目標、手順、記録などを整える必要があります。
ただし、最初の段階で大切なのは、ゼロから書類を作り始めることではありません。
まずは、自社にすでにある資料、現場で使われているルール、会議で決めていること、記録として残っているものを集めることです。
たとえば、組織図、業務フロー、教育記録、クレーム対応記録、仕入先一覧、情報資産台帳、廃棄物管理表などは、すでに社内のどこかに存在している場合があります。
これらを確認しないままISO用の書類を作ると、実際の業務と書類がずれてしまい、あとで現場から「このルールは実態と違う」と言われやすくなります。
ISOの準備は、会社の現状を先生に見せるための資料集めに近いものです。
今の業務がどうなっているかを説明できる材料が揃うほど、コンサル会社への相談、審査機関の選定、取得スケジュールの検討が進めやすくなります。
最初に目指すべき状態は、完璧なISO文書を作ることではなく、自社の現状を説明できる資料と情報を集めることです。
まず最初に確認するべき5つの基本情報
資料を集める前に、まず確認しておきたい基本情報があります。
ここが曖昧なままだと、どの資料を集めるべきか、どの部署に確認すべきか、どのコンサル会社に相談すべきかが決まりません。
特に大事なのは、取得したい規格、取得目的、対象範囲、希望時期、社内の担当体制です。
この5つが整理できていれば、初回相談の質がかなり上がります。
逆に、ここが曖昧なまま相談すると、コンサル会社側も見積もりやスケジュールを具体的に出しにくくなります。
| 確認項目 | 確認する内容 | なぜ重要か |
|---|---|---|
| 取得したいISO規格 | ISO9001、ISO14001、ISO27001など、どの規格を取得したいか | 規格によって必要な資料や関係部署が変わるため |
| 取得目的 | 取引先から求められたのか、入札条件なのか、社内改善が目的なのか | 目的によって取得範囲や優先すべき準備が変わるため |
| 対象範囲 | 会社全体、特定拠点、特定部署、特定サービスなど | 範囲が広いほど関係者や必要資料が増えるため |
| 希望する取得時期 | いつまでに認証が必要か、取引先から期限を指定されているか | スケジュールと支援範囲を決める前提になるため |
| 社内担当体制 | 主担当者、責任者、経営者、協力部署の候補 | 担当者だけで抱え込むと準備が止まりやすいため |
初回相談前に集めておきたい資料チェックリスト
ISOコンサル会社へ相談する前に、すべての資料を完璧に揃える必要はありません。
ただ、次のような資料が手元にあると、相談の精度が上がります。
ここで大切なのは、「ISO用にきれいに整えた資料」でなくてもよいということです。
普段使っている社内資料、古い資料、途中までしか整理されていない資料でも、最初の相談では十分な手がかりになります。
特に、会社概要、組織図、拠点一覧、業務フロー、既存の規程・マニュアル、取引先からの要求資料は、早めに集めておくとよいでしょう。
| 資料名 | まずやること | 注意点 |
|---|---|---|
| 会社概要資料 | 事業内容、従業員数、拠点、主要サービスがわかる資料を用意する | パンフレットやWebサイト情報でも初回相談では使える |
| 組織図 | 部署、役職、責任者がわかる最新版を確認する | 古い組織図しかない場合は、現状との差分をメモしておく |
| 拠点・事業所一覧 | 本社、工場、営業所、倉庫、在宅勤務拠点などを整理する | 取得範囲に含めるかどうかは後で検討してよい |
| 業務フロー | 受注から納品、問い合わせから対応完了など、主要業務の流れを集める | 図になっていなくても、箇条書きやメモでよい |
| 既存の規程・マニュアル | 就業規則、情報管理規程、品質管理手順、環境関連ルールなどを確認する | ISO用に作り直す前に、今あるものを把握する |
| 教育・研修記録 | 入社時教育、業務教育、安全教育、情報セキュリティ教育などの記録を確認する | 記録がない場合は、どの教育を実施しているかだけでも整理する |
ISO9001・ISO14001・ISO27001で共通して必要になりやすい社内情報
ISO9001、ISO14001、ISO27001は対象テーマが違います。
ISO9001は品質、ISO14001は環境、ISO27001は情報セキュリティです。
ただし、最初に集める社内情報には共通する部分も多くあります。
たとえば、会社の方針、業務の流れ、担当部署、教育の状況、外部委託先の管理、問題が起きたときの対応方法などです。
ISOは、特定の規格だけを見るものではなく、会社がルールを決め、実行し、記録し、改善しているかを確認する仕組みです。
そのため、どの規格でも「誰が、何を、どのように行い、結果をどう確認しているか」が重要になります。
| 情報 | 確認する内容 | 使われる場面 |
|---|---|---|
| 会社としての方針 | 品質、環境、情報管理、安全、顧客対応などに関する考え方 | 方針や目標を作るとき |
| 業務の流れ | 受注、設計、製造、納品、保守、問い合わせ対応など | 適用範囲やプロセス整理をするとき |
| 担当部署と責任者 | 各業務を誰が管理し、誰が承認しているか | 役割分担や責任権限を整理するとき |
| 教育・力量管理 | 誰にどんな教育を行い、どの業務を任せているか | 教育記録や力量管理を整えるとき |
| 外部委託先・仕入先 | 委託先、協力会社、クラウドサービス、仕入先の管理方法 | 外部提供者の管理を整理するとき |
| 問題発生時の対応 | クレーム、事故、不具合、インシデントが起きたときの対応方法 | 是正処置や改善活動を説明するとき |
規格別に追加で確認したい情報
共通情報を集めたら、次は取得したい規格ごとに追加で必要になりやすい情報を確認します。
ISO9001なら品質に関わる情報、ISO14001なら環境に関わる情報、ISO27001なら情報セキュリティに関わる情報が中心になります。
ここで大切なのは、難しいISO用語で考えすぎないことです。
ISO9001なら「お客様に約束した品質をどう守っているか」、ISO14001なら「環境に影響する活動をどう管理しているか」、ISO27001なら「重要な情報をどう守っているか」と考えると、必要な情報が見えやすくなります。
規格別の情報を集めるときは、ISO用語に変換する前に、まず現場で実際に行っている管理をそのまま書き出すことが大切です。
| 規格 | 確認したい情報 | 関係しやすい部署 |
|---|---|---|
| ISO9001 | 品質管理、検査方法、不良品対応、クレーム対応、顧客要求、設計・製造・サービス提供の流れ | 営業、品質管理、製造、設計、カスタマーサポート |
| ISO14001 | 廃棄物、電気・水道・燃料使用量、環境法令、騒音、排水、化学物質、環境事故対応 | 総務、工場、設備管理、現場責任者、購買 |
| ISO27001 | 情報資産、アクセス権限、クラウド利用、委託先、バックアップ、インシデント対応、入退室管理 | 情報システム、総務、人事、営業、管理部門 |
作る資料と集めるだけでよい資料を分けて考える
ISOの準備では、すべての資料を新しく作る必要はありません。
むしろ、既存資料を活かせるところは活かした方が、現場に合った仕組みになりやすいです。
最初の段階では、資料を3つに分けて考えると整理しやすくなります。
1つ目は、すでにあるので集めるだけでよい資料。
2つ目は、既存資料をベースに整理すれば使える資料。
3つ目は、ISO取得に向けて新しく整える可能性がある資料です。
この分け方をしておくと、担当者が不要に焦らずに済みます。
最初から全部を作ろうとすると大変ですが、実際には「すでにある資料を確認するだけ」で前に進む部分も多いからです。
| 分類 | 例 | 最初にやること |
|---|---|---|
| 集めるだけでよい資料 | 会社概要、組織図、拠点一覧、既存の業務資料、取引先からの要求書 | 最新版かどうかを確認し、保存場所をまとめる |
| 既存資料を整理して使う資料 | 業務フロー、教育記録、クレーム対応記録、仕入先一覧、議事録 | 不足や古い内容を確認し、現状との差分をメモする |
| 新しく整える可能性がある資料 | ISO方針、目標、内部監査計画、マネジメントレビュー記録、リスク管理表 | コンサルや社内責任者と相談しながら作成範囲を決める |
各部署に確認しておきたい質問リスト
ISO取得の準備は、担当者ひとりで完結するものではありません。
経営者、現場、総務、人事、情報システム、購買など、複数の部署から情報を集める必要があります。
ただし、いきなり「ISOに必要な情報をください」と聞いても、相手は何を出せばよいかわからないことが多いです。
そこで、部署ごとに質問を分けて聞くと、必要な情報を集めやすくなります。
| 相手 | 確認したい質問 | 得られる情報 |
|---|---|---|
| 経営者 | なぜISOを取得したいですか。いつまでに取得したいですか。どの範囲で取得したいですか。 | 取得目的、期限、対象範囲、経営方針 |
| 営業・顧客対応部門 | 取引先からISO取得を求められていますか。クレームや要望はどのように管理していますか。 | 顧客要求、取引条件、クレーム対応 |
| 製造・現場・サービス部門 | 日々の作業手順、検査、確認、記録はどのように行っていますか。 | 業務フロー、作業手順、記録、現場管理 |
| 総務・人事 | 教育記録、入社時説明、資格管理、労務関連のルールはありますか。 | 教育、力量管理、規程類、組織情報 |
| 情報システム | 重要な情報、アクセス権限、クラウド、バックアップ、インシデント対応はどう管理していますか。 | 情報資産、権限管理、情報セキュリティ対策 |
| 購買・外注管理 | 仕入先や外注先をどのように選び、評価し、管理していますか。 | 外部委託先管理、仕入先評価、契約条件 |
リアルな声:最初に資料を集めておいてよかったケース
イソログに寄せられる相談でも、最初に資料を集めておいた会社ほど、初回相談や見積もり比較がスムーズに進みやすい傾向があります。
完璧な資料でなくても、会社の現状がわかる材料があるだけで、コンサル会社側は取得範囲、支援内容、スケジュールの前提を整理しやすくなります。
ISO取得を検討した企業担当者から寄せられることが多い声を、準備のヒントとして整理しました。
Voices
イソログに寄せられたリアルな声
ISO取得を検討する担当者の悩みや気づきを、横にスライドして確認できます。
会社概要と組織図だけでも、話がかなり具体的になりました
イソログ相談例
最初は何を相談すればよいかわからなかったものの、会社概要、組織図、対象にしたい拠点の情報を用意して相談しました。
基本情報があるだけで、取得範囲や関係部署の話に進みやすくなります。
最初からISO文書を作る必要はありません。
対象範囲を伝えられたので、各社の提案の違いが見えました
イソログ相談例
本社だけで取得するのか、工場も含めるのかを整理してから複数社に相談しました。
対象範囲が曖昧だと見積もりの前提がずれます。
比較する前に、候補範囲だけでも整理しておくと安心です。
どの部署に聞けばよいかが見えて、担当者だけで抱え込まずに済みました
イソログ相談例
業務フローや教育記録を集める中で、営業、総務、現場責任者に協力してもらう必要があるとわかりました。
資料集めは、社内の関係者を見つける作業でもあります。
早めに巻き込むほど後工程が楽になります。
規程や手順書が古いままだと、ISO以前に社内管理の見直しが必要だとわかりました
イソログ相談例
既存の規程を集めてみると、担当部署や承認者が現在の組織と合っていないことがわかりました。
古い資料が見つかること自体は悪いことではありません。
現状との差分を把握できれば、改善の出発点になります。
準備不足でつまずきやすいポイント
ISO取得の準備でよくある失敗は、担当者がひとりで考えすぎてしまうことです。
ISOは会社の仕組みを整える活動なので、担当者だけで書類を作っても、現場や経営者の実態と合わなければ意味がありません。
特に注意したいのは、取得範囲が曖昧なまま進めること、取引先から求められている条件を確認しないこと、古い規程や使っていない帳票をそのまま使うことです。
また、現場の実態を確認せずに書類を先に作ると、審査前に修正が増えるだけでなく、取得後の運用でも負担が大きくなります。
ISOの書類は、見栄えよりも実態との一致が大事です。
| つまずき | 起きやすい状況 | 防ぐための考え方 |
|---|---|---|
| 取得範囲が曖昧 | 本社だけなのか、工場や支店も含むのか決まっていない | 候補範囲を複数出して、相談時に比較する |
| 担当者だけで抱え込む | 現場や経営者に確認せず、担当者が書類を作り始める | 最初に関係部署と確認事項を整理する |
| 現場の実態と書類がずれる | 普段やっていない手順をISO用に書いてしまう | 実際の業務を聞いてから文書化する |
| 取引先要求を見落とす | 取得期限、対象規格、対象拠点が契約条件に書かれているのに確認していない | メールや仕様書、入札条件を先に確認する |
| 古い資料をそのまま使う | 部署名、責任者、業務手順が現在と合っていない | 古い資料は捨てず、現状との差分をメモする |
リアルな声:最初に困りやすい担当者の悩み
初めてISO担当になった方は、最初からすべてを理解している必要はありません。
むしろ、最初にわからない点を整理しておくことが大切です。
ここでは、ISO取得の初期段階でよく出る悩みを、実務上の対処方法とあわせて整理します。
初めてISO取得を任された担当者が抱きやすい悩みを、相談前に整理しておきたい観点としてまとめました。
Voices
イソログに寄せられたリアルな声
ISO取得を検討する担当者の悩みや気づきを、横にスライドして確認できます。
ISOの本を読んでも、結局社内で何をすればいいのかわかりませんでした
イソログ相談例
規格の説明は読んだものの、自社で最初に集める資料や聞く相手がわからず止まってしまいました。
最初は規格の細かい条文より、取得目的、対象範囲、既存資料、関係部署を整理する方が実務に進みやすいです。
既存の資料を使ってよいとわかって、かなり気が楽になりました
イソログ相談例
ISO用にマニュアルや帳票をすべて新規作成するものだと思っていました。
既存資料を活かせる部分は多くあります。
まずは今ある資料を集め、足りない部分だけを整える考え方が現実的です。
ISOの話をすると難しく聞こえるので、業務の流れを教えてくださいと聞くようにしました
イソログ相談例
現場にISOの資料をくださいと依頼しても、相手が何を出せばよいかわからない状態でした。
現場にはISO用語ではなく、普段の業務、確認方法、記録、困ったときの対応を聞くと情報が集まりやすくなります。
取引先から期限を言われていたので、最初にスケジュールを確認すべきでした
イソログ相談例
取得期限があることを後から把握し、準備期間が想定より短いことに気づきました。
取引先要求がある場合は、規格名、取得期限、対象範囲を最初に確認しましょう。
ここが遅れると全体計画に影響します。
コンサルに相談するときに渡せるとよい情報
ISOコンサル会社に相談するときは、最初から完璧な資料を渡す必要はありません。
ただし、相談前に最低限の情報をまとめておくと、提案内容が具体的になります。
たとえば、取得したい規格、取得目的、希望時期、対象範囲、従業員数、拠点数、既存資料の有無、社内担当体制、取引先からの要求内容などです。
特に、複数社を比較する場合は、同じ前提情報を各社に伝えることが大切です。
会社ごとに伝える情報が違うと、見積もり金額や支援範囲の違いが、会社の違いなのか前提条件の違いなのかわかりにくくなります。
| 情報 | 具体例 | 伝えるメリット |
|---|---|---|
| 取得したい規格 | ISO9001、ISO14001、ISO27001など | 対応できるコンサル会社を絞りやすい |
| 取得目的 | 取引先要求、入札条件、社内改善、対外的な信頼性向上 | 目的に合った進め方を提案してもらいやすい |
| 希望時期 | 半年以内、1年以内、取引開始までなど | 現実的なスケジュールか確認しやすい |
| 対象範囲 | 本社のみ、工場を含む、特定サービスのみなど | 見積もりや支援工数の前提が揃いやすい |
| 従業員数・拠点数 | 対象範囲内の人数、部署数、拠点数 | 審査工数や支援範囲の目安を出しやすい |
| 既存資料の有無 | 規程、マニュアル、業務フロー、記録類があるか | ゼロから作る範囲と既存資料を活かす範囲を判断しやすい |
初めての担当者向け:最初の1週間でやること
ISO取得の準備は、最初の1週間で方向性をつかめると、その後が進めやすくなります。
ここでは、初めて担当する方が無理なく動き出すための流れを整理します。
最初の1週間で完璧な資料を揃える必要はありません。
大事なのは、何が決まっていて、何が未確認で、誰に聞けばよいのかを見える化することです。
| 日程 | やること | ゴール |
|---|---|---|
| 1日目 | 取得目的と期限を経営者や上司に確認する | なぜ取得するのか、いつまでに必要かを把握する |
| 2日目 | 対象範囲の候補を整理する | 本社、工場、部署、サービスなど対象候補を出す |
| 3日目 | 組織図、会社概要、拠点一覧、業務資料を集める | 会社の基本情報を説明できる状態にする |
| 4日目 | 関係部署にヒアリングする | 現場の業務、記録、既存ルールの有無を確認する |
| 5日目 | 不明点と相談したい内容を整理する | コンサル会社や社内責任者に相談できるメモを作る |
まとめ:ISO取得の最初の準備は、完璧な書類より現状を説明できる材料が大切
ISO取得の準備で最初に大切なのは、完璧なマニュアルや手順書を作ることではありません。
まずは、自社の現状を説明できる資料と情報を集めることです。
会社概要、組織図、対象範囲、業務フロー、既存の規程、教育記録、クレームや事故の記録、取引先からの要求内容などを整理しておけば、初回相談や見積もり比較がかなり進めやすくなります。
そして、ISOは担当者ひとりで抱え込むものではありません。
経営者、現場、総務、人事、情報システム、購買など、必要な相手に少しずつ確認しながら、自社に合う取得の進め方を考えていきましょう。
資料が少ない会社でも、現場の流れや課題がわかれば準備は始められます。
焦って書類を作るより、まずは自社の状態を見える化すること。
それが、無理のないISO取得の第一歩です。
よくある質問
ISO取得の準備では、最初に何から始めればよいですか?
最初はISO用の書類を作るより、取得目的、取得したい規格、対象範囲、希望時期、社内担当体制を確認し、既存資料を集めるところから始めるのがおすすめです。
ISO取得前に、必要書類をすべて揃えておく必要がありますか?
すべてを揃える必要はありません。
初回相談前の段階では、会社概要、組織図、業務フロー、既存規程、取引先からの要求内容など、自社の現状がわかる資料があれば十分に相談を進められます。
古い規程やマニュアルしかない場合でも使えますか?
使える場合があります。
ただし、そのまま使うのではなく、現在の組織や業務と合っているかを確認する必要があります。
古い資料は、現状との差分を把握するための材料として役立ちます。
ISO9001、ISO14001、ISO27001で準備する資料は違いますか?
共通する資料もありますが、規格ごとに追加で確認する情報は異なります。
ISO9001は品質、ISO14001は環境、ISO27001は情報セキュリティに関する資料や記録が重要になります。
ISO担当者だけで資料を集めてもよいですか?
担当者だけで進めると、現場の実態と資料がずれやすくなります。
経営者、現場責任者、総務、人事、情報システム、購買など、関係部署に早めに確認することが大切です。
コンサル会社に相談する前に何を伝えればよいですか?
取得したい規格、取得目的、希望時期、対象範囲、従業員数、拠点数、既存資料の有無、社内担当体制、取引先からの要求内容を伝えられると、提案や見積もりが具体的になりやすいです。
資料がほとんどない会社でもISO取得は進められますか?
進められる場合があります。
資料が少なくても、業務の流れ、担当者、確認方法、記録している内容、問題が起きたときの対応が把握できれば、そこから必要な資料を整えていくことができます。
一括資料請求






監修者コメント
ISO取得の準備では、最初から完璧な書類を揃えようとすると担当者の負担が大きくなります。
まずは、自社にすでにある資料や記録を集め、取得目的、対象範囲、関係部署、希望時期を整理することが大切です。
ISOは書類を増やすための活動ではなく、自社の業務を説明できる形に整える活動です。
現場の実態を確認しながら、必要な資料を過不足なく整えていきましょう。