ISO内部監査は“業務パフォーマンス”を見る― 文書チェックが主軸と思っているなら大きな誤解

内部監査という言葉を聞くと、「文書を確認する」「記録をチェックする」というイメージを持つ方がおられるかもしれません。

しかしこれは、ISO運用における最大級の誤解です。

内部監査の第一目的は、“業務（プロセス）が有効に機能し、成果につながっているか”を確認することです。

文書体系の確認は、その業務パフォーマンスを裏付けるための補助的な視点にすぎません。

ここでは、この誤解を正しつつ、内部監査でマニュアルを始めとした文書そして文書体系にどのように向き合うべきかを整理します。

1. 内部監査の中心は「業務パフォーマンス」

内部監査で最初に確認すべきは、文書ではなく 業務そのもの です。

✔ 内部監査が最優先で見るべきポイント

• プロセスが計画通りに運用されているか

• 顧客要求を満たす成果が出ているか

• リスクや課題が適切に管理されているか

• 改善が継続的に行われているか

• 部署間の連携が機能しているか

ISO9001は「文書のための仕組み」ではありません。“業務の質を高めるための仕組み” です。

内部監査も同じく、業務の実態を中心に据える必要があります。

2. 文書体系は“業務の裏付け”として確認する

業務パフォーマンスを確認することが内部監査の第一の命題です。

その上で、その業務を支える文書体系がどのようになっているか、さらに適切かどうかを確認していきます。

文書が主役ではなく、業務 → 文書の順番 で確認することが重要です。

✔ 文書体系の確認は「業務の裏付け」

• 実際の業務の流れが、規程・手順書に反映されているか

• 文書が古くて業務とズレていないか

• 文書が現場で使われているか

• 文書体系が“業務の説明書”として機能しているか

文書は業務の“影”のような存在であり、影だけを見ても実態はわかりません。

3. ここで出てくる「文書体系の整合性」という視点

文書体系の整合性の確認は、内部監査の主たる目的ではありません。しかし、業務パフォーマンスを確認する際の重要な補助線 にはなります。

✔ 文書体系の整合性が崩れると起きること

• 現場のやり方と文書がズレる

• 更新漏れが発生する

• 部署間で運用がバラバラになる

• よくわからないから使う人がどんどん減る

つまり、文書体系の整合性を維持するということは、

一度整えたものであっても、時間の経過とともに

緩んでくる、崩れてくるリスクがあるわけですから

その未然防止ともいえる活動なのです。

業務パフォーマンスの安定性を支える“基礎体力” のようなものです。

4. マニュアル（一次文書）で確認するポイント

マニュアルは“全体像”を示す文書です。

内部監査では、次の点を確認します。

• プロセス構造が現状（現業務）と一致しているか

• 規程・手順書や記録作成への案内が適切か

• 組織の方針や体制が最新か

マニュアルは“地図”です。

とくに道路地図も現況の変化と共に地図のアップデートが必要であることは

カーナビの地図の更新管理の面からも感じていただけるでしょう。

地図が現実とズレていれば、当然運用にもズレが生じます。

5. 規程（二次文書）で確認するポイント

規程は“組織の具体的なルール”です。

• 権限・責任が明確か

• 業務ルールが現場で守られているか

• 手順書との役割分担が明確か

規程は組織運営においては骨格、骨組みに該当します。

一次文書で示された大枠が、より組織を動かしていく上での必要な詳細内容にブレークダウンされているかどうか。

そしてその詳細に則って現場が果たして動いているのか。

安定稼働しているのかを確認します。

多くの人は一次文書であるマニュアルよりも二次文書以下を手に取って実際の業務に取り組んでいることを思い出しながら監査を進めていきましょう。

6. 手順書（三次文書）で確認するポイント

手順書が存在する場合、それは二次文書をより具体化させた

　“現場の詳細な仕事のやり方”です。

• 現場の実際の作業と一致しているか

• 担当者が理解し、使えているか

• 上位文書及び記録と整合しているか

手順書は“現場の実態”と一致していることが最重要です。

場合によっては手順書によって、仕事のやり方がすべて規定されているケースすらあります。

組織によってそのあたりは運用方法には差があります。御社にはまず三次文書まで存在するかどうかの確認。

その存在が業務パフォーマンスの安定化にどの程度寄与しているか、という視点で内部監査では確認していきましょう。

7. 記録（エビデンス）は“事実”として確認する

記録は、手順が実行された証拠です。

• 実際に作業が行われた証拠になっているか

• 記録が適切に管理されているか

• 記録の内容が規程・手順書と整合しているか

記録は“事実”であり、文書体系の整合性を裏付ける材料です。

そして記録はただ単に作成されていればよし、ではありません。

決められたとおりに記録が作成されているかはあくまで入口の確認。

• 作成された記録が活用されているか

• 何に活用されているか

• 改ざん等の懸念は一切ないか

という点に踏み込んでこそ、内部監査の価値が高まります。

改ざんの可能性を見つけること、見つけられることは確率的には非常に低いはずです。

ですが我が社ではありえない、という妄信はリスクの排除になりません。

8. 内部監査チェックリストは“文書中心”ではなく“業務中心”で作る

チェックリストは文書を確認するためのものではありません。

• プロセスの目的

• 成果指標（KPI）

• リスク・課題

• 実際の業務の流れ

• 文書体系との整合性（補助的に）

これらの内容を包含したチェックリストを作ることで、文書主義（存在の有無を確認するだけ）に陥らない内部監査になります。

9. 文書主義に戻らないための注意点

最後に、シリーズのテーマに沿って明確に伝えます。

✔ 文書が主役になると起きる誤解

• 文書を作ることが目的化する

• 記録を残すことが目的化する

• 現場が文書に振り回される

• ISOが“負担”になる

✔ 業務が主役になると起きる変化

• 文書は“業務を支える道具”になる

• 内部監査が“改善の機会”になる

• ISOが“組織運営の基盤”になる

ISOは文書のための仕組みではありません。業務の質を高めるための仕組み です。

まとめ：内部監査は“業務が主役、文書は脇役”

内部監査の中心は、あくまで 業務パフォーマンスの確認 です。

文書体系は、その業務が正しく行われているかを裏付けるための“補助的な存在”です。

• 文書が主役になると、昔のISO（文書主義）に逆戻りする

• 業務が主役になると、ISOは組織運営の強力な支えになる

内部監査は、文書を見るための活動ではなく、業務の健全性、そして組織の成長力を確認するための活動 であることを再確認しましょう。