ISO9001とは？品質監査をクリアするための原材料管理基準と要求事項

ISO9001は、組織が顧客要求事項および適用される法令・規制要求事項を満たした製品・サービスを安定的に提供する能力を実証するための、品質マネジメントシステム（QMS）の国際規格です。日本では国家規格としてJIS Q 9001（品質マネジメントシステム／JISC）が、ISO9001に一致する規格として発行されています。製造現場では、仕組みを作るだけでなく、定めたプロセスが計画どおり実施されている「客観的証跡（エビデンス）」の維持が厳しく求められます。

ISO9001という言葉の意味 ―「ISO」「9001」「QMS」を分解する

「ISO9001」という言葉は、3つの要素に分けて読むと理解しやすくなります。

• ISO（国際標準化機構）：さまざまな国際規格を定める機関（International Organization for Standardization）。工業から品質・環境まで幅広い分野の「世界共通のものさし」を発行しています。
• 9001：品質マネジメントを扱う「9000ファミリー」の中で、第三者認証（審査）の対象となる要求事項を定めた規格番号。「〜すること」という守るべき条件が並びます。
• QMS（品質マネジメントシステム）：品質を安定して満たすための、組織的な仕組み・ルールの総称。ISO9001はこのQMSの国際規格です。

日本では、ISO9001と内容が一致する国家規格としてJIS Q 9001が発行されています（品質マネジメントシステム／JISC）。一般に「ISO9001を取る」とは、この要求事項を満たす仕組みを構築し、認証機関の審査を受けて認証を得ることを指します。

ISO9001の沿革 ― 1987年の初版から現行2015年版まで

ISO9001は「ISO（国際標準化機構）」が発行する国際規格で、時代の要請に合わせて改訂を重ねてきました。大まかな流れは次のとおりです。

現在有効なのは2015年版（ISO 9001:2015／JIS Q 9001:2015）です。認証を維持している組織は、常に最新版の要求に沿って運用する必要があります。

ISO9001の全体像 ― 10の箇条（共通構造）

2015年版のISO9001は、他のマネジメント規格（環境のISO14001など）と揃えた共通の骨格（附属書SL／ハイレベルストラクチャ）を持ち、全体が10の箇条で構成されています。箇条1〜3は適用範囲・引用・用語で、実際に取り組むのは箇条4〜10です。

このうち、原材料の受入・期限・ロットの管理が直接関わるのは主に箇条8（運用）で、その記録の維持は箇条7.5（文書化された情報）、監査での確認は箇条9が担います。

2大コンセプト ― PDCAとリスクベース思考

ISO9001の運用思想は、2つの柱で理解できます。

• PDCAサイクル：計画（Plan）→実行（Do）→評価（Check）→改善（Act）を回し続けて品質を継続的に高める。10の箇条もこのPDCAに対応づけられます
• リスクベース思考（2015年版の目玉）：問題が起きてから直すのではなく、起こり得るリスクと機会をあらかじめ考えて手を打つ。独立した「予防処置」の要求はなくなり、この考え方が規格全体に溶け込みました

ISO9001を支える「品質マネジメントの7原則」

ISO9001の各要求条項の土台には、JIS Q 9000（ISO 9000）が定める品質マネジメントの7原則という共通の考え方があります。条項を丸暗記する前にこの7原則を押さえると、規格全体の狙いが理解しやすくなります。

原材料管理は、特に⑥「客観的事実に基づく意思決定」と直結します。受入・期限・ロットの記録が正確でなければ、そもそも事実に基づく判断ができないためです。

ISO9001に「罰金」はない ― それでも放置できない理由

HACCPのような法律による義務とは異なり、ISO9001そのものに違反しても法的な罰金はありません。取得も維持も任意です。ただし「守らなくてよい」わけではなく、次のような実務上のリスクがあります。

• 認証の一時停止・取消：認証取得後も定期的な審査（サーベイランス）があり、重大な不適合（メジャー）が改善されないと、認証機関により認証を一時停止・取消されることがある
• 取引・入札での不利：取引先がISO9001認証を取引条件にしている場合、認証を失うと失注や取引停止に直結する。官公庁の入札で加点要件になっているケースもある
• 品質事故・信用の低下：仕組みが形骸化すれば不適合品の流出を招き、クレーム・回収・ブランド毀損など、罰金以上に重い損失につながりうる

認証（第三者認証）はどう取得・維持するのか

ISO9001の「認証」は、規格を満たす仕組みができているかを、利害関係のない第三者（認証機関）が審査して証明するものです。おおまかな流れは次のとおりです。

• QMSの構築・運用：規格要求に沿って仕組みを作り、一定期間運用して記録を貯める
• 第一段階・第二段階審査：文書の確認（一次）と、現場が実際に回っているかの確認（二次）を受け、適合すれば認証取得
• サーベイランス（維持審査）：通常は年1回程度、運用が続いているかを審査で確認する
• 更新（再認証）審査：おおむね3年ごとに、認証を更新するための審査を受ける

なお、認証機関が正しく審査しているかを認定するのが「認定機関」で、日本では公益財団法人日本適合性認定協会（JAB）などが担っています。「認証は一度取れば終わり」ではなく、維持審査で運用の継続性が問われ続けるのがポイントです。

【規格のファクト】原材料管理に直結する主な要求条項

ISO9001:2015 のうち、現場の原材料・プロセス管理に直接関わる主な条項を整理します（条文の要点をかみ砕いたものです）。

品質監査で審査官がチェックする「原材料の証跡」

サーベイランスや更新審査では、現場で次のような客観的エビデンスが確認されます。

① 受入検査とロットの紐付け（箇条8.5.2）

入荷した化学材料や電子部品が発注どおりの仕様か。バルクやロットごとに識別され、製造日誌と紐づいて遡って追跡（トレースバック）できるか。トレーサビリティ全体の考え方は「トレーサビリティとは？2つの追跡性と管理基準」で解説しています。

② 保管・使用期限の遵守記録（箇条8.5.1）

接着剤や塗料などの「開封後期限」や「可使時間」が設定された材料について、規定時間を超過したものが現場に滞留していないか。期限内であることを示す客観的な「タイムスタンプ（日時記録）」があるか（可使時間とは？定義と品質監査の管理基準、開封期限と有効期限の違い）。

③ 不適合発生時の是正処置プロセス（箇条8.7）

期限切れの原材料が見つかったとき、それがどう「識別・隔離」され、どんな手続きで廃棄されたか、という一連のフローが文書で残っているか。

Excel・手書き運用が招くISO9001監査上のリスク

• 「データの信頼性」への指摘（箇条7.5）：紙の日報や手入力のExcelは後からの書き換えが容易で、「客観的エビデンスとしての信頼性が低い」とみなされるリスクがある
• 記録の形骸化と逸脱：多忙・残業帯にロット番号の転記ミスや開封時間の記録漏れが発生し、「文書化された情報の欠落」として不適合の対象になる
• 先入れ先出し（FIFO）のルール違反：Excel上で管理していても、物理的な棚で古いロットが奥に追いやられ、手前の新しいロットから使われるミスを防げない

手書き・Excel運用の労務負荷は「可使時間管理をExcelで行うデメリットと現場の限界」でも詳しく検証しています。

よくある誤解

• 「ISO9001を取れば品質が良い会社」：ISO9001は"良い製品"を保証する規格ではなく、"品質を安定して出す仕組み"があることを示すものです
• 「文書やマニュアルが多いほど良い」：2015年版は文書要求がむしろ柔軟化。大事なのは分量ではなく、決めたことが現場で実行され記録されていること
• 「一度認証を取れば終わり」：毎年のサーベイランスと約3年ごとの更新審査があり、維持され続けているかが問われます
• 「法律の義務」：ISO9001は任意規格で法的義務ではありません（HACCPは法的義務、という違いに注意）

まとめ

• ISO9001は「ISO（国際標準化機構）」のQMS規格。1987年の初版から改訂を重ね、現行は2015年版（日本ではJIS Q 9001）
• 全体は10の箇条（共通構造）で、原材料管理は主に箇条8（運用）と7.5（文書化された情報）に関わる。運用思想はPDCAとリスクベース思考
• 運用の土台は「品質マネジメントの7原則」（顧客重視・プロセスアプローチ・改善・客観的事実に基づく意思決定など）
• 重要なのはマニュアルよりも「ルールが現場で実行されている客観的証跡」。原材料管理は 7.5／8.5.1／8.5.2／8.7 に直結する
• 法的な罰金はないが、放置すれば認証の一時停止・取消や、認証を取引条件とする顧客の失注につながりうる
• 手書き・Excelは改ざん・記録漏れ・FIFO形骸化のリスクがあり、監査で指摘されやすい
• 記録の自動化は、こうした客観的証跡づくりを支える有効な手段になる

この分野を扱うなら ― QUALIKEEP でできること

ここまでは ISO9001 そのもの（QMSの意味・品質マネジメントの7原則・沿革・原材料に関わる要求条項・監査で問われる証跡）を解説してきました。最後に、記録を実際に残す道具の一例として QUALIKEEP に触れておきます。QUALIKEEP は認証取得を代行・保証するものではありませんが、審査官がとくに重視する「原材料まわりの客観的証跡（受入・開封・期限・ロット）」を、現場の手間を増やさずに残せます。QRスキャンでデータをサーバー時間で自動記録するため改ざんの余地が小さく、7.5／8.5.2／8.7 で問われる記録を審査時に示す証跡になります。品質マニュアルの整備や内部監査そのものは組織側の取り組みですが、その土台となる現場記録を手書きから仕組みに変えたい場合の選択肢になります。