ISO 9001とは:この品質規格が求めるもの
Turn this article into takeaways for your work.
Each assistant summarizes the article only for you and suggests best practices for your work.
ISO 9001は、品質マネジメントシステム(QMS)として世界で最も広く採用されている規格です。顧客および規制要件を満たす製品やサービスを一貫して提供するために、組織が何を整えるべきかを具体的に示しています。QMSを構築または監査するのであれば、これが最初に理解すべき仕様書です。
ISO 9001とは何か
ISO 9001は、国際標準化機構(ISO)が発行する国際規格です。品質マネジメントシステムの要求事項を定めています。現行版はISO 9001:2015で、以前の2008年版に取って代わりました。
この規格は、より広いISO 9000ファミリーの一部です。ISO 9000は用語と基本概念を提供し、ISO 9001は組織が実際に認証を取得する対象です。ISO 9004は、認証要件を超えて持続的な成功を収めるためのガイダンスを提供します。
ISO 9001:2015は、Plan-Do-Check-Act(PDCA)サイクルの上に構築されており、リスクに基づく思考を全体を通じて用いています。特定の手順や文書のフォーマットを規定するのではなく、QMSが達成すべき成果を示し、実装の選択は組織に委ねています。
重要なポイント
- 170か国以上で100万件を超えるISO 9001認証が発行されています(ISO Survey, 2022年)。
- 現行改訂版(ISO 9001:2015)は、リスクに基づく思考を初めて中核的な要求事項として導入しました。
- ISO 9001は、規模、業種、あるいは製品を生産するかサービスを提供するかを問わず、あらゆる組織に適用されます。
7つの品質マネジメント原則
ISO 9001:2015は、ISO 9000で定義された7つの品質マネジメント原則に基づいています。これらは直接認証対象となる要求事項ではありませんが、規格のあらゆる条項の背後にある理由を説明するものです。
| 原則 | 実務上の意味 |
|---|---|
| 顧客重視 | 現在および将来の顧客ニーズを理解し、顧客満足度を測定し、その結果に基づいて行動する |
| リーダーシップ | トップマネジメントがQMSを自ら所有し、品質部門に丸投げしない |
| 人々の積極的参加 | あらゆる階層の人々が品質に貢献する、力量と関与が重要である |
| プロセスアプローチ | 定義されたインプット、アウトプット、責任者を持つ相互に関連するプロセスとして活動を管理する |
| 改善 | 継続的改善を一度限りのプロジェクトではなく恒久的な目標とする |
| 客観的事実に基づく意思決定 | 推測や慣習ではなく、データの分析に基づいて意思決定を行う |
| 関係性管理 | 一貫した提供能力に影響を与えるサプライヤーやパートナーとの関係を管理する |
これら7つの原則は、各条項を貫くPDCAの論理と直接つながっています。顧客重視とリーダーシップは計画(Plan)段階に位置します。プロセスアプローチと積極的参加は実行(Do)段階を推進します。客観的事実に基づく意思決定は評価(Check)段階を動かします。そして改善は実行(Act)段階へと循環していきます。
構成:条項4から10まで
ISO 9001:2015は、ISOのマネジメントシステム規格全体で使われる上位構造(HLS)に従っています。これにより、ISO 14001(環境マネジメント)やISO 45001(労働安全衛生)との統合がしやすくなっています。条項1から3は適用範囲、引用規格、用語の定義を扱います。実際の要求事項は条項4から始まります。
| 条項 | タイトル | 中核となる要求事項 |
|---|---|---|
| 4 | 組織の状況 | QMSに影響を与える内部・外部の課題を明確にする、利害関係者とその要求事項を特定する |
| 5 | リーダーシップ | トップマネジメントがコミットメントを示す、品質方針を定める、QMSの責任を割り当てる |
| 6 | 計画 | リスクと機会を特定する、測定可能な目標を伴う品質目標を設定する |
| 7 | 支援 | 資源、力量のある人材、インフラ、文書化した情報を提供する |
| 8 | 運用 | 製品やサービスを提供するプロセスを計画し管理する、外部提供者を管理する |
| 9 | パフォーマンス評価 | 監視、測定、分析、評価を行う、内部監査とマネジメントレビューを実施する |
| 10 | 改善 | 不適合に対処し、是正処置を講じ、継続的改善を追求する |
実務上、条項8は通常最も大きなセクションです。設計・開発から提供、提供後の活動まで、あらゆるものを扱います。サービス業では、条項8は製造業とはかなり異なる見え方をすることが多いですが、根底にある要求事項は同じです。
PDCAの論理は直接対応しています。条項4〜6はPlan、条項7〜8はDo、条項9はCheck、条項10はActです。
ISO 9001 vs 他の規格
ISO 9001 vs ISO 9000ファミリー。 ISO 9001は認証取得対象の規格です。ISO 9000は用語を定義します。ISO 9004は認証を超えたガイダンス文書です。認証はISO 9001に対して取得し、9000と9004は参考資料として使用します。
ISO 9001 vs Six Sigma。 Six Sigmaは規格ではなく方法論です。統計的ツール(DMAICやDFSS)を使って不良率を削減します。ISO 9001は不良をどう削減するかを規定しませんが、要求事項を一貫して満たし改善するための仕組みを持つことを求めます。多くの組織は両方を使用しています。ISO 9001をシステムの枠組みとし、その中でSix Sigmaを改善手法として使うのです。
ISO 9001 vs Lean Six Sigma。 同じ区別が当てはまります。Lean Six Sigmaは、ムダの排除(Lean)と不良削減(Six Sigma)を組み合わせます。ISO 9001とLean Six Sigmaは補完関係にあります。規格の条項10(改善)と条項9(パフォーマンス評価)は、Lean Six Sigmaのプロジェクトにガバナンスの枠組みを与えます。
ISO 9001 vs 総合的品質管理(TQM)。 TQMは哲学です。ISO 9001は認証取得可能な仕様です。TQMはこの規格、特に7つの原則の設計に影響を与えましたが、TQMには監査機関も認証もありません。
ISO 9001 vs PDCA。 PDCAはISO 9001を貫く構造的な論理であり、競合する規格ではありません。条項構成は4つの段階に直接対応しています。
ISO 9001認証のメリット
認証は、組織が検証済みの品質システムを持っていることを顧客やパートナーに示します。しかし、実務上のメリットは認証そのものよりも重要であることが多いです。
一貫した提供。 条項8のプロセスアプローチは、仕事がどのように行われるか、各ステップの責任者は誰か、合格基準は何かを組織に文書化させます。この一貫性が手直しや顧客クレームを減らします。
より速いオンボーディング。 条項7で求められる標準作業手順書とプロセス文書化は、新入社員に仕事の進め方についての明確な参照先を与えます。トレーニングは場当たり的でなくなります。
サプライヤー管理。 条項8.4は、組織に外部提供者の評価、選定、監視を求めます。これにより、購買チームは問題が発生してから対応するのではなく、サプライヤーの品質を体系的に管理する方法を得られます。
リスク削減。 条項6.1は、リスクと機会の特定と対応の計画を求めます。これは完全なリスクマネジメントの枠組みではありませんが、品質に関するリスクをマネジメントの議題に確実に載せます。
市場アクセス。 規制の厳しい業界(医療機器、航空宇宙、自動車)では、ISO 9001が契約要件になっていることがよくあります。それがなければ、組織は入札に参加できません。
継続的改善の文化。 内部監査、マネジメントレビュー、条項10の是正処置の組み合わせがフィードバックループを生み出します。問題は文書化され、根本原因が分析され、変更が追跡されます。
よくある間違いと限界
ISO 9001認証は良い製品を保証するものではありません。組織が、自らがコミットした内容を一貫して生産する仕組みを持っていることを保証するものです。コミットメントの水準が低ければ、認証は低品質なシステムが一貫して適用されていることを確認するにすぎません。
よくある導入上の間違い
- 文書化そのものを目的にしてしまう。 条項7.5は文書化した情報を求めていますが、それはプロセスの運用を支えるために必要な範囲においてです。過剰な文書化は、品質を高めることなく官僚主義を生み出します。
- QMSの所有権を品質マネージャーに丸投げする。 条項5.1は明確にトップマネジメントのリーダーシップを求めています。QMSが品質部門だけのプロジェクトになると、組織的な推進力を失います。
- 根本原因分析を省く。 条項10.2は、根本原因に対処する是正処置を求めています。多くの組織は症状を修正するだけで不適合をクローズしてしまい、その結果、次の監査で同じ問題が再発します。
- 品質目標を事業目標から切り離す。 条項6.2は、測定可能で品質方針と整合した品質目標を求めています。「顧客満足を維持する」といった、基準値も目標値もない一般的な目標では、この要求事項を満たせず、改善も推進できません。
- 監査そのものとシステムを混同する。 監査の準備をすることと、QMSを実際に運用することは同じではありません。監査シーズンだけ品質システムを稼働させる組織は、内部監査サイクルに失敗し、改善の機会を逃します。
ビジネスプロセスマネジメントとプロセス成熟度モデルは、ISO 9001を形だけのものではなく持続可能なものにする、根底にあるプロセス規律を組織が構築する助けになります。
ISO 9001認証の取得方法
認証プロセスには、認定を受けた第三者認証機関が関わります。組織の規模や出発点によりますが、通常6〜18か月かかります。
ステップ1: ギャップ分析
現在の実務をISO 9001:2015の各条項と比較します。何が整っていて、何が欠けていて、何を変える必要があるかを文書化します。これがプロジェクト計画の基準となります。
ステップ2: QMSを構築し文書化する
規格が求めるプロセス、手順、記録を開発または正式化します。これには、品質方針、品質目標、プロセスマップ、条項7と8で求められる文書化した情報が含まれます。記録が管理され取り出せる状態になっているか確認するため、プロセス文書化の実務を見直してください。
ステップ3: 内部監査
外部監査人を招く前に、すべての条項に対して内部監査を実施してください。内部監査は、ステージ1の前に是正処置が必要な不適合を特定します。多くの組織はここへの投資を怠り、内部で解消できたはずのギャップをステージ1で指摘されてしまいます。
ステップ4: マネジメントレビュー
条項9.3は、認証取得前にQMSの正式なマネジメントレビューを求めています。これは非公式な確認ではありません。監査結果、品質目標の達成状況、不適合、顧客からのフィードバック、必要な資源を対象としなければなりません。マネジメントレビューのアウトプットは文書化されなければなりません。
ステップ5: 認証監査ステージ1
認証機関が文書化されたQMSをレビューします。監査人は、文書が規格の要求事項を満たしているか、組織がステージ2に向けて準備ができているかを確認します。ステージ1の指摘事項は、次に進む前に対処する必要があります。
ステップ6: 認証監査ステージ2とサーベイランス
ステージ2は実装状況の現地監査です。監査人は、文書化されたプロセスが実際に守られているか、記録が存在するか、QMSが記載どおりに運用されているかを検証します。合格すると、3年間有効な認証が発行されます。毎年のサーベイランス監査で、システムが維持されているかを確認します。3年目の再認証監査で、継続的な適合を検証します。
関連記事
