• 2018年7月、マネジメントシステム監査の計画、実施及び報告に関する指針を提供する ISO 19011が改訂され、『ISO 19011:2018  (マネジメントシステム監査のための指針)』として発行されました。
• 今回の規格改訂により、監査員は、組織のビジネスの戦略的方向性を見据え、リスクに基づく視点に立つことにより、組織から頼りにされる存在となる方向へ一歩踏み出したと考えられます。

１．ISO 19011改訂で考慮されたことと主な変更点

• ISO 19011の第1版が発行されたのは2002年でした。これは品質マネジメントシステムと環境マネジメントシステムの監査のみが対象の規格でした。
• その時点で発行されているISO マネジメントシステム規格はこの2つだけだったからです。
• その後、2011年の最初の改訂時までに、さまざまな分野を対象とするマネジメントシステム (MS) 規格が多数策定されました。
• このため、2011年版ではさまざまなMS監査のための汎用的な指針へと大きく姿を替え、附属書Aとして「分野に固有の監査員の知識及び技能に関する手引及び例」も追加されました。
• ISOによる2011年版の見直しは2015年10月に始まり、2016年4月、新プロジェクトとして承認され、改訂の作業が始まりましたました。
• 2011年版発行から5年の間に、テクノロジーの驚異的な進歩、さらに数を増したMS規格とそれによる混乱への対応として策定された附属書SL、グローバル化するサプライチェーン、世界をリードする企業におけるガバナンスをめぐるさまざまな問題の発覚など、マネジメントシステム監査を取り巻く状況は大きく変わりました。
• 今回の改訂では、ISO 9001、ISO 14001、ISO 22000、ISO 45001、ISO 27001をはじめとする附属書SL準拠の規格への対応、複数の分野のマネジメントシステムを包含するマネジメントシステム及びその監査への対応、また、テクノロジーの進歩による監査活動の変化 (例えばICTを使用した遠隔監査) や監査される活動/情報の変化 (例えばテレワーキング、あるいは電子化された文書/記録類) などへの対応が考慮されました。
• 上記は、監査プログラムや監査の方法についてだけでなく、監査プログラムマネジャーや監査員を含む関連の要員の力量要件においても考慮されています
• 例えば、監査プログラムをマネジメントする人には今後 ICT、プロジェクトマネジメント、リスクマネジメント、プロセスマネジメントの知識/技能が必要としています
• 2011年版からの主な変更点として以下を挙げています。

1. 監査の原則に7つ目の原則として「リスクに基づくアプローチ」の追加
2. 監査プログラムのリスクを含む、監査プログラムのマネジメントに関する手引の拡充
3. 監査計画の策定をはじめとする監査の実施に関する手引の拡充
4. 監査員に要求される共通の力量要件の拡充
5. 成果物 (例えば計画書) ではなく、プロセス (計画の策定) を重視するための用語の調整

• MS 規格への附属書SLの導入とISO 19011

1. 附属書SL準拠のMS規格に合わせて用語と定義が追加/改訂された
2. 7つ目の監査の原則として、「リスクに基づくアプローチ」が明記された
3. 組織の状況 (context) を監査するための手引が追加された (附属書 A)
4. リーダーシップとコミットメントを監査するための手引が追加された (附属書 A)
5. リスク及び機会を監査するための手引が追加された (附属書 A)

• ISO 19011:2018が与える影響

1. ISO 19011は要求事項ではなく、ガイダンス規格です。したがって、組織は必ずしも監査のやり方を変えることを要求されているわけではありません。
2. しかし、組織は、自分たちの監査に関するアプローチを見直し、この規格に含まれる手引を活用することによって、監査プロセスをより効果的にし、より力量のある監査員を育成することができます。
3. 監査プログラムをマネジメントする人は、組織の状況 (context) を検討し、被監査組織の内部及び外部の課題と利害関係者の要求事項を理解しなければなりません。
4. そして、リスクに基づくアプローチ (7番目の監査の原則)を採用し、ハイリスクの分野、あるいはパフォーマンスに問題があるところに焦点を当てることを確実にしなければなりません。
5. また、監査プログラムを監視し、監査プログラムの目的を達成するために、必要な場合、変更や改善を行わなければなりません。
6. このため、監査プログラムをマネジメントする人には、プロジェクトマネジメント、リスクマネジメント、プロセスマネジメントに関する力量が求められるのです。

• ISO 19011:2018 のもたらした重要な変更の1つに、監査証拠の定義の変更があります。

1.  これまでは、監査証拠は「検証できる情報」でしたが、2018年版では、「ある程度検証の対象となり得る情報」、つまり、グレーゾーンの情報までが監査証拠になり得るとされています (6.4.7)。
2. 監査員は、特に附属書SL に準拠する規格を監査する際には、監査証拠にどの程度信頼を置くことができるかを専門家として判断 (附属書Aに手引があります)をしなければならなくなります。 

• 監査チームリーダーには、監査を効率的、かつ効果的に実施するのに役立つ必要な力量だけでなく、被監査組織のトップマネジメントと戦略的な事項を協議する力量が要求されます。
• また、監査チーム内に協力的な業務関係を構築し、チーム内の問題に対処するためのリーダーシップを発揮する必要があります。
• さらに、情報通信技術 (ICT) を理解し、適用することができなければなりません。

【ＩＳＯ１９０１１：２０１８マネジメントシステム監査の指針】規格の全文が以下の項目をクリックすると、パラパラページで閲覧することができます。

　ＩＳＯ１９０１１−２００２の当初から、ＩＳＯ内部監査員の力量は要求されている。

• ISO１９０１１−３．１項抜粋による監査の定義
• 「監査基準が満たされている程度を判定するために、監査証拠を収集し、それを客観的に評価するための体系的で独立したプロセス」

1. 監査基準：一連の方針、手順又は要求事項
2. 監査証拠：監査基準に関連し、かつ、検証できる、記録、事実の記述又はその他の情報

• ＩＳＯ内部監査員研修では、全ての監査員研修のカリキュラムに含めて研修により実践している。

　ISO１９０１１−２０１８改訂版では、さらに内部監査員の力量は厳しく要求されている。

• これらはISO９００１：２０１５をはじめとする一連の規格要求事項改訂に伴い、内部監査員の力量もバージョンアップが求められている。
• →詳細はここをクリック
• ＩＡＴＦ１６９４９：２０１６では、内部監査員の力量が規格要求事項として取り入れられ、５つの視点から厳しく追及され、社内研修会では対応できないほど、内容の濃いものが求められている。
• →詳細はここをクリック
• →ＩＡＴＦ１６９４９：２０１６内部監査員の力量実証のための必要資料は、ここをクリック（内部監査員研修受講者には提供します）。

　「あどばる経営研究所」の提供する内部監査員研修は、全てこれらの内部監査員力量を重視した物として考慮している。

７．２．３ 内部監査員の力量

• 組織は,顧客固有要求事項を考慮に入れて,内部監査員が力量をもつことを検証する文書化したプロセスをもたなければならない。
• 監査員の力量に関する追加の手引には,ISO19011を参照する。
• 組織は,資格を持つ内部監査員のリストを維持しなければならない.
• 品質マネジメントシステム監査員,製造工程監査員,及び製品監査員は,全て,次の最低限の力量を実証できなければならない。
• a)　リスクに基づく考え方を含む,監査に対する自動車産業プロセスアプローチの理解
• b)　該当する顧客固有要求事項の理解
• c)　監査範囲に関係する,該当するISO9001及びIATF16949要求事項の理解
• d)　監査範囲に関係する,該当するコアツール要求事項の理解
• e)　計画,実施,報告,及び監査所見の完了の仕方の理解
• さらに,製造工程監査員は,監査対象となる該当する製造工程の,工程リスク分析(PFMEAのような)及びコントロールプランを含む,専門的理解を実証しなければならない。
• 製品監査員は,製品の適合性を検証するために,製品要求事項の理解,並びに該当する測定及び試験設備の使用において,力量を実証しなければならない。
• 力量を獲得するために教育訓練が提供される際は、上記要求事項を備えたトレーナーの力量を実証するために文書化した情報を保持しなければならない。
• 内部監査員の力量における維持及び改善は,次の事項を通じて実証しなければならない。
• f)　組織が定める,年間最低回数の監査の実施
• g)　内部変化(例：工程技術,製品技術)及び外部変化(例：ISO9001,IATF16949,コアツール,及び顧客固有要求事項)に基づく,該当する要求事項の知識の維持

７．２．４ 第二者監査員の力量

• 組織は,第二者監査を実施する監査員の力量を実証しなければならない。
• 第二者監査員は,監査員の資格を取得するために顧客固有要求事項を満たし,次の事項の理解を含む,最低限の核となる次の力量を実証しなければならない。 
• a)　リスクに基づく考え方を含む,監査に対する自動車産業プロセスアプローチ
• b)　該当する顧客及び組織の固有要求事項
• c)　監査範囲に関係する,該当するISO9001及びIATF16949要求事項
• d)　PFMEA及びコントロールプランを含む,監査対象となる製造工程
• e)　監査範囲に関係する,該当するコアツール要求事項
• f)　計画,実施,監査報告書の準備,及び監査所見の完了の仕方

　ＩＡＴＦ１６９４９：２０１６内部監査員研修　受講企業／事務局各位　

ＩＡＴＦ１６９４９：２０１６内部監査員の力量実証について　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

• 今般のＩＡＴＦ１６９４９：２０１６規格要求事項では、内部監査員の力量の実証が求められており、以下の資料を準備される必要がありますので、ご確認下さい。