公開2026.06.18更新2026.10.27 119 人が閲覧（直近 30 日）ガイドライン

ISO内部監査とは｜目的・進め方・チェックリストと規格別の違い【ISO 19011:2026対応】

ISO内部監査は、ISO 9001やISO 14001、ISO/IEC 27001に基づくマネジメントシステムを運用する組織が、自社の仕組みを自分で点検する活動です。規格は内部監査を「実施しなければならない」と定めており、認証を維持する限り省略できません。この記事では、内部監査の目的と規格の要求事項、2026年5月に第4版が出た監査の指針ISO 19011:2026、2026年9月に発行されたISO 9001:2026の影響を確認したうえで、当日の進行例から是正処置までの進め方、適合性と有効性を分けた質問例、内部監査員資格の取り方までを整理します。

まとめ｜ISO内部監査の目的・要求事項と進め方の要点

ISO内部監査は組織が自ら行う第一者監査です。目的は、規格と社内ルールへの適合性と、仕組みが有効に機能しているかの2点を確かめ、改善につなげることです。
要求事項の本体は各規格の箇条9.2です。あらかじめ定めた間隔での実施、監査プログラムの策定、監査基準と範囲の明確化、客観性の確保、管理層への報告、是正処置、文書化した情報の保持が求められます。
進め方の手引はISO 19011です。2026年5月27日に第4版のISO 19011:2026が発行されましたが、監査の原則や監査プログラムの枠組みは変わっていません。
ISO 9001:2026は2026年9月16日に発行され、移行期限は2029年9月30日です。内部監査を定める箇条9.2は主な変更点に含まれていません。
内部監査員に法令や規格が定める必須資格はありません。力量の証明にJRCAのMS内部監査員資格を使う場合は、2日間の研修コース修了と実務経験で登録を申請できます。

ISO内部監査の定義と外部審査・第二者監査との違い

ISO内部監査とは、組織が自分で定めたルールと規格の要求事項に、マネジメントシステムが適合しているか、有効に実施・維持されているかを、組織自身が確かめる活動です。監査は実施主体によって3つに分かれます。

区分	実施する者	主な目的	結果の使い道
第一者監査（内部監査）	組織自身	適合性と有効性の確認	是正処置・マネジメントレビュー
第二者監査	顧客・発注者	供給者の管理状況の確認	取引継続・発注判断
第三者監査（認証審査）	認証機関	規格への適合の判定	認証の授与・維持

混同されやすいのは、内部監査と認証機関の審査です。認証審査は3年の認証サイクルで回り、更新審査の年を除き少なくとも暦年に1回の維持審査が行われます。認証書の有効期間もこのサイクルに合わせて3年で設定されるのが通常で、期限前の更新審査に通れば次の3年に進みます。内部監査の結果は是正処置とマネジメントレビューに回り、審査員は内部監査の記録を見て、内部監査が機能しているか自体を審査します。

ISO 9001の箇条9.3は、マネジメントレビューのインプットに「監査結果」を含めています。内部監査は現場の事実を集める工程、マネジメントレビューはトップマネジメントがその結果を見て資源や方針を決める工程という分担です。なお、会社法や金融商品取引法に基づく内部統制の監査は、ISO内部監査とは根拠も対象も別の制度です。

内部監査の目的｜適合性と有効性の確認

JIS Q 9001:2015の箇条9.2.1は、内部監査で得る情報を「a) 次の事項に適合している」「b) 有効に実施され，維持されている」の2つに分けています。適合性は、手順書や規格が求めるとおりに業務が行われ記録が残っているか。有効性は、その手順を守った結果として品質目標や顧客満足といった狙いが達成されているかです。

たとえば、出荷前検査では、記録の有無に加え、定めた検査の実施、合否判定基準への適合、出荷承認まで確認して適合性を判断します。その確認で適合と判断できても、同じ不良による顧客の苦情が3か月続いているなら、検査の手順が不良を止められていないので、有効性には問題があります。適合性だけを見る内部監査は「記録はそろっています」で終わり、改善の材料を出せません。内部監査の価値は、この2つ目の問いから改善の機会を見つけることにあります。

規格が内部監査に求める要求事項（箇条9.2）

ISO 9001、ISO 14001、ISO/IEC 27001は、ISOが定めた共通の章立て（調和構造、旧称は附属書SLの共通テキスト）に沿って作られています。そのため内部監査はどの規格でも箇条9.2に置かれ、要求の骨格も共通です。

ISO 9001:2015 箇条9.2.1・9.2.2が求める事項

箇条9.2.1は、品質マネジメントシステムが「組織自体が規定した要求事項」と「規格の要求事項」に適合しているか、有効に実施・維持されているかの情報を得るため、あらかじめ定めた間隔で内部監査を実施することを求めます。箇条9.2.2が求める事項は次の6つです。

a) 頻度、方法、責任、計画要求事項及び報告を含む監査プログラムを計画・確立・実施・維持する。プログラムはプロセスの重要性、組織に影響する変更、前回までの監査結果を考慮する
b) 各監査について、監査基準と監査範囲を定める
c) 監査プロセスの客観性と公平性を確保するよう監査員を選定し、監査を実施する
d) 監査の結果を関連する管理層に報告する
e) 遅滞なく、適切な修正を行い、是正処置をとる
f) 監査プログラムの実施と監査結果の証拠として、文書化した情報を保持する

見落とされやすいのはa)の後半です。全部署を同じ時間・同じ質問で回すなら、「プロセスの重要性」「変更」「前回の結果」を考慮したうえで均等な配分が妥当だと説明できる必要があります。苦情が増えた工程、組織変更があった部署、前回に不適合が出たプロセスへ時間を多く配分し、その理由を監査プログラムに書いておくと、審査で説明できます。

ISO 9001・ISO 14001・ISO/IEC 27001の内部監査の違い

箇条9.2の骨格は同じでも、何を証拠として確認するかは規格ごとに違います。

規格	重点となる要求	確認する証拠の例
ISO 9001（品質）	顧客要求・プロセスの結果	受注時のレビュー記録、不適合品の処置記録
ISO 14001（環境）	著しい環境側面・順守義務	順守評価の記録、法令一覧の更新履歴
ISO/IEC 27001（情報セキュリティ）	リスク対応・管理策の実装	適用宣言書、アクセス権の見直し記録

監査基準にする版にも注意が要ります。ISO 14001は2026年4月15日にISO 14001:2026が発行され、日本語版のJIS Q 14001:2026も2026年8月20日に発行されました。環境の内部監査では、認証を受けている版と、移行に向けて照合する2026年版を監査計画で区別します。ISO/IEC 27001は2022年版への移行期限が2025年10月31日で終了しています。附属書Aには93の管理策がありますが、すべてを一律に実装・監査するという意味ではありません。箇条6.1.3に基づき、適用宣言書の採否とその根拠、必要な管理策の実施状況を確認します。管理策ごとの確認観点はISMSの内部監査とは？箇条9.2の要求事項と進め方・管理策別の質問例にまとめています。複数の規格を認証している組織は、共通の章立てを使って文書管理・力量・内部監査・マネジメントレビューを1回の統合監査で確認し、規格固有の要求だけを別の質問として足すと、監査日数を抑えられます。

ISO 19011の位置づけと2026年版の変更点

ISO 19011は、マネジメントシステム監査の進め方を示す指針（ガイドライン）です。要求事項の規格ではないため、ISO 19011そのものの認証はなく、「〜することが望ましい」という推奨の形で書かれています。ISO 9001の内部監査でISO 19011に従うことも義務ではありません。JIS Q 9001:2015の箇条9.2.2にも「手引としてJIS Q 19011を参照」という注記があります。

ISO 19011:2026（第4版）で変わった点と変わらない点

ISOのISO 19011の規格ページによると、第4版のISO 19011:2026は2026年5月27日に発行され、2018年版を置き換えました。監査の原則、リスクに基づくアプローチ、監査プログラムの管理という枠組みは変わっていません。拡張されたのは遠隔監査の方法と、仮想的な場所（virtual locations。物理的な場所に依存せず、オンライン環境で業務やサービスを実行する場）に関する手引で、遠隔監査の技術仕様書ISO/IEC TS 17012の内容が取り込まれました。

国内の日本産業規格はJIS Q 19011:2019が現行版で、2026年版に対応するJISはまだ出ていません。社内規程でISO 19011を引用している場合も、規程の改訂を急ぐ必要はありません。オンライン会議で監査を行っている組織は、2026年版で拡張された遠隔監査の手引を読み、画面共有で確認した記録の残し方などを手順に反映しておくと、審査で説明しやすくなります。

監査の7原則と所見の判断基準

ISO 19011は、監査の手引の土台として7つの原則を示しています。名称と副題はJIS Q 19011:2019の訳です。

a) 高潔さ：専門家であることの基礎
b) 公正な報告：ありのままに、かつ、正確に報告する義務
c) 専門家としての正当な注意：監査の際の広範な注意及び判断
d) 機密保持：情報のセキュリティ
e) 独立性：監査の公平性及び監査結論の客観性の基礎
f) 証拠に基づくアプローチ：体系的な監査プロセスにおいて、信頼性及び再現性のある監査結論に到達するための合理的な方法
g) リスクに基づくアプローチ：リスク及び機会を考慮する監査アプローチ

原則は判断に迷った場面で使います。被監査部門の責任者から「この指摘は報告書から外してほしい」と求められても、公正な報告の原則に照らせば、証拠がある所見を合意のためだけに削ることはできません。逆に、証拠を示せない印象論の指摘は、証拠に基づくアプローチに反するので所見にしません。

ISO 9001:2026の発行が内部監査に与える影響

ISOは2026年9月16日にISO 9001:2026を発行しました。ISO 9001:2015（2024年の追補1を含む）に代わる第6版です。移行要求文書が挙げる主な変更点は、箇条5.1.1への「品質文化及び倫理的行動の促進」の追加、箇条6.1の「リスク及び機会の決定」「リスクへの取組み」「機会への取組み」への再編、箇条6.3（変更の計画）への有効性の監視・評価などの追加、箇条9.3.2（マネジメントレビューへのインプット）の見直しです。内部監査を定める箇条9.2は主な変更点に挙がっておらず、要求の骨格は2015年版と同じです。

移行期限2029年9月30日と移行審査の範囲

移行要求事項を出してきた国際認定フォーラム（IAF）は2025年12月31日をもって通常業務を終了し、ILACと統合したGlobal Accreditation Cooperation Incorporated（Global ACI）が2026年1月1日から承継しています。Global ACIの移行要求文書「Global ACI-TECH-3-TR Transition Requirements for ISO 9001:2026」（発行日2026年9月4日、適用日2026年9月16日）は移行期間を3年とし、2029年9月30日を過ぎると2015年版の認定認証は無効になると定めています。2028年3月31日以降の新規認証は2026年版に限られます。日程はGlobal ACIのTransition Requirements for ISO 9001:2026の公表ページで確認できます。日本語版のJIS Q 9001の2026年版は、日本規格協会が発行を公表してから社内の監査基準に採用してください。

移行審査は、維持審査・更新審査と同時に行うか、特別審査として行います。同文書は移行審査で確認する事項として、2026年版で変わった要求事項、組織の状況の変化、マネジメントシステムのその他の変更の必要性を挙げており、この3点は確認範囲の最低限です。審査前の内部監査では、2026年版の要求事項と改訂した社内規程を監査基準とし、この3点に関係する変更を重点的に確認します。実施時期は、移行審査をどの審査と同時に受けるかを認証機関に確認してから逆算します。

移行前の差分監査で確認する論点

差分監査では、箇条5.1.1に加わった品質文化と倫理的行動が、方針や行動規範、教育の記録にどう表れているかを確認します。2026年版の注記は、品質文化と倫理的行動が共有された価値観、態度、確立された慣行に反映されるとしています。箇条6.1については、2015年版で作ったリスクと機会の一覧表が更新されずに残っていないか、リスクと機会を分けて取組みを決めているかを見ます。監査計画の監査基準欄には照合した規格の版を明記し、認証を受けている版（2015年版）と差分監査で照合した版（2026年版）を区別して記録してください。附属書A（参考）は要求事項の解説であり要求事項ではないため、附属書Aの記述そのものを監査基準にしないよう注意します。

ISO内部監査の進め方｜年間計画から是正処置まで

ISO内部監査は、監査プログラムの策定、個別監査の計画と準備、実施、報告、是正処置とフォローアップの順で進めます。

監査プログラムと実施頻度の決め方

ISO 9001は内部監査の頻度を「あらかじめ定めた間隔」とだけ定め、年1回とは書いていません。年1回とする組織が多いのは、維持審査が年1回で、審査前に全プロセスの監査を終えておく運用が組みやすいためです。規格が求めるのは、プロセスの重要性・変更・前回の結果を考慮することなので、重要な製造工程は年2回、変化の少ない支援部門は2年に1回というように差をつけても構いません。ISO 9001は、内部監査を3年で一巡させるとも規定していません。

個別監査の計画と事前準備

JIS Q 19011:2019の6.3.2.2を参考に、個別監査の計画では、監査目的、監査範囲（部署・プロセス・拠点）、監査基準（規格の箇条と社内規程）、日時、監査チームを決め、被監査部門に事前に通知します。準備では、前回の所見と是正処置の状況、対象プロセスの手順書、直近の品質目標の達成状況や苦情件数を読み、重点的に聞く論点を絞ります。文書の確認を事前に済ませておくと、当日は現場での運用確認に時間を使えます。

当日の進行とサンプリング

当日は、オープニングミーティングで目的・範囲・日程を確認し、面談、記録の閲覧、現場の観察で証拠を集め、クロージングミーティングで所見を伝えます。1部署を半日で監査する場合の時間配分の例は次のとおりです。

時間	内容	出席者
9:00〜9:15	オープニング（目的・範囲・日程の確認）	監査チーム・部門長
9:15〜10:15	部門長への面談（目標・変更・前回の是正処置）	監査チーム・部門長
10:15〜11:30	記録の閲覧と現場の観察	監査チーム・担当者
11:30〜11:45	監査チームの所見の整理	監査チームのみ
11:45〜12:00	クロージング（所見の説明と確認）	監査チーム・部門長

クロージングの前に監査チームだけで所見を整理する時間を取ると、証拠の足りない指摘をその場で外せます。記録を全件確認する時間はないため、確認する記録はサンプリングで選びます。直近3か月の受注記録から10件を選ぶ、といった抽出の条件を記録しておくと、所見の根拠と限界を説明できます。JIS Q 19011:2019は附属書Aでサンプリングの手引を示しています。

所見の区分と報告

所見は、不適合（要求事項を満たしていない）、観察事項（現時点では不適合ではないが放置すると不適合になり得る）、良好事例に分けるのが一般的です。「重大な不適合」「軽微な不適合」は認証機関の審査で使われる区分で、ISO 9001自体は内部監査の所見の区分を定めていません。社内でこの区分を使う場合は、判断基準を内部監査規程に書いておきます。報告書の記載事項と文例は内部監査報告書の書き方｜記載項目・文例・ひな形とISO・グローバル内部監査基準の要求事項で詳しく扱っています。

是正処置とフォローアップ

不適合に対しては、目の前の問題を直す修正と、原因を取り除いて再発を防ぐ是正処置を分けて求めます。是正処置の回答が「担当者に再教育した」だけで終わっている場合、なぜ手順から外れたのかという原因分析が不足していることが多いので、手順や仕組みの側に原因がないかを問い直します。完了後は、一定期間を置いて同じ不適合が再発していないかを確認し、有効性を確かめてから所見を閉じます。不適合の区分と是正処置報告書の書き方はISMSの不適合とは？重大・軽微（マイナー指摘）の判定基準と是正処置報告書の書き方・記入例も参考になります。

内部監査チェックリストの作り方と質問例

チェックリストは、監査基準の要求事項と、それを確かめる証拠と質問をひも付ける道具です。

チェックリストの項目設計

チェックリストは「規格の箇条」「社内規程の該当箇所」「確認する証拠」「質問」「結果」「所見」の6列を基本にします。例えばISO 9001:2015の8.4.1なら、購買規程、外部提供者の評価記録、評価結果に応じた処置を対応させ、確認した記録の識別情報も残すと報告書の根拠を追跡できます。規格の要求事項を箇条順に並べるだけでは、「〜していますか」「はい」で終わる確認が増えます。対象プロセスの業務の流れ（受注、設計、購買、製造、出荷）に沿って並べ、各工程で関係する箇条を割り当てる方が、現場の運用と規格の対応を同時に確認できます。

ISO 9001内部監査の部門別の質問例

質問は「はい・いいえ」で答えられる形ではなく、証拠を見せてもらう形にします。

対象	関係する箇条	質問例
トップマネジメント	5.1・6.2	今年度の品質目標をどう決めましたか
営業	8.2	直近の受注で仕様を確認した記録を見せてください
購買	8.4	外部提供者の評価結果を取引にどう反映しましたか
製造	8.5・8.7	不適合品が出たとき、どこに記録しますか
人事・教育	7.2	この作業者の力量をどの記録で確認しましたか

回答を受けたら、「その記録を見せてください」「前回の変更はいつですか」と証拠へ進めます。答えを誘導する質問（「手順書どおりにやっていますよね」）は、相手が「はい」と言えば済んでしまうため避けます。製造業の現場では、手順書の版と現場に掲示された版が一致しているかを確認すると、文書管理の不備が見つかりやすくなります。文書管理の要求はISO9001の文書管理とは｜文書化要求(版管理・承認・改訂履歴)を満たす仕組みと運用設計で整理しています。紙とファイルサーバーで版が分散している組織では、承認と改訂履歴を1か所に集める文書管理システム開発も選択肢になります。

適合性と有効性を分けた質問例

同じ箇条でも、適合性の質問と有効性の質問は聞くことが違います。チェックリストの1行に両方を置くと、記録の確認だけで終わる監査を防げます。

箇条	適合性の質問	有効性の質問
6.2 品質目標	目標は文書化されていますか	達成できなかった目標に何をしましたか
7.2 力量	教育の記録はありますか	教育後に作業ミスは減りましたか
8.4 外部提供者	評価基準は決まっていますか	評価の低い供給者の扱いを変えましたか
10.2 是正処置	是正処置の記録はありますか	同じ不適合は再発していませんか

有効性の質問に「特に何もしていない」「データは見ていない」という答えが返ってきたら、適用する要求事項と証拠を追加確認します。要求事項を満たしていなければ不適合とし、要求事項は満たすものの改善の余地がある場合は改善の機会として報告します。

チェックリストから外れて質問を足す判断

JIS Q 19011:2019の6.3.4は、チェックリストなどによって監査活動の範囲を限定しないよう勧めています。当日、チェックリストにない手作業の転記や、担当者によって異なる判断が見つかったら、その場で追加の質問に切り替えます。「いつもは別の人がやっている」「この記録は後でまとめて付けている」という発言は、手順が属人化しているか、記録が後付けされている兆候です。チェックリストの全項目を埋めることより、この種の兆候を追うことを優先してください。

内部監査員の資格・力量と独立性

内部監査員の資格要否と力量の証明

ISO内部監査員に、法令や規格が定める必須の資格はありません。ISO 9001が求めるのは、箇条7.2に基づく力量の確保と、箇条9.2.2 c)の客観性・公平性です。規格の要求事項、監査の手法、対象業務の知識を身につけたことを、研修やOJTの記録に加え、必要な力量を備えたと評価した記録で示します。認証機関や規格協会が開く内部監査員養成研修の修了証は、力量の証拠として使える民間の証明であり、取得が義務付けられているわけではありません。

JRCAのMS内部監査員資格の登録要件

社外にも通じる証明が欲しい場合は、日本要員認証協会のマネジメントシステム審査員評価登録センター（JRCA）が運営するMS内部監査員評価登録制度を使えます。対象はQMS・EMS・ISMSの3区分で、要件は資格基準JRCA IA100（2026年1月15日改定5版）が定めています。

研修：代表的な経路は、申請日の5年以内にJRCA承認またはJATA（審査員研修機関連絡協議会）公認の内部監査員研修コース（2日間）を修了すること。JRCA承認の審査員研修コース（5日間）も対象で、その他の内部監査員研修でも、日程表と指定テーマのレポートを提出して修了と認められる場合がある
経験（QMSの場合）：製造・サービス等の2年以上の実務経験または高校卒業以上の経歴と、品質マネジメント分野の半年以上の実務経験またはこれと同等以上の教育
区分：研修と経験で登録できるAP（Approved Internal Auditor）と、第一者または第二者監査の実績2回以上を出すXP（Experienced Internal Auditor）。実績1回は、事前準備や報告書作成を含めて6時間以上で、準備・報告書作成の合計時間が部門監査・初回会議・最終会議の合計時間を超えないことが条件。統合監査では該当するマネジメントシステムの監査時間だけを算入し、組織のマネジメントシステム責任者による実施証明も必要
有効期間と費用：登録は3年ごとに更新し、APは更新時に継続的専門能力開発（CPD）5時間以上の実績を出す。XPは対象期間内の有効な監査実績2回以上と組織による証明が必要で、正当な理由により実績が得られない場合は5時間以上のCPD実績で代替できる。新規の申請登録料は16,500円（税込）

AP登録では監査実績の提出は求められませんが、研修・実務経験等の要件を満たし、倫理綱領の遵守と申請登録料の支払いを含む申請手続きを経て、JRCAの評価・登録を受ける必要があります。社内の監査を2回以上担当してからXPに上げる順序が、実務の経験と資格の区分を合わせやすい進め方です。EMSの資格を持つ人は、JRCAが2026年10月1日から受け付けているJIS Q 14001:2026への移行手続きを、期限の2029年4月30日までに済ませないと資格が失効します。

自部門を監査しない独立性と小規模組織の対応

客観性を確保するため、監査員は原則として自分の業務以外を担当するよう割り当てます。JIS Q 19011:2019も独立性の原則で、内部監査員は実行可能な場合には監査の対象となる機能から独立した立場にあることが望ましいとし、小規模の組織で完全な独立が難しい場合でも「偏りをなくし、客観性を保つあらゆる努力を行うことが望ましい」としています。部署が少ない組織では、営業の担当者が製造を、製造の担当者が営業を監査するように相互に割り当てます。それでも人数が足りない場合は、外部の専門家に内部監査を委託する方法があります。委託しても内部監査の責任は組織に残るため、監査プログラムと結果の報告は組織が管理します。

内部監査が形骸化する兆候と立て直しの判断基準

内部監査が認証を維持するための年中行事になっている組織では、次の兆候が表れます。

品質データが悪化しているプロセスで不適合が出ない、または同じ原因の軽微な指摘が毎年繰り返される
1部署あたりの監査時間が30分程度で、記録の閲覧をしていない
是正処置の回答が「周知した」「再教育した」で閉じている
苦情や工程内不良が増えているのに、その工程の監査時間が他と同じ

立て直しでは、監査プログラムを部署単位からプロセス単位に組み替え、苦情件数や不良率などのデータが悪化したプロセスへ監査時間を寄せます。不適合の件数だけで監査を評価せず、苦情や不良の状況、確認した証拠、サンプリングの範囲と照合して、監査プログラムの見直し要否を判断してください。指摘件数を監査員の評価指標にすると、件数を稼ぐための細かな指摘が増えるので避けるべきです。品質活動全体の中で内部監査をどう位置づけるかは、TQMとは？TQCとの違い・進め方・ISO 9001との関係を一次情報で解説も参考になります。

ISO内部監査に関するよくある質問

ISO内部監査はどのくらいの頻度で実施すればよいですか？

規格は「あらかじめ定めた間隔」とだけ定めており、年1回という決まりはありません。多くの組織は維持審査に合わせて年1回としていますが、プロセスの重要性や変更、前回の結果に応じて頻度に差をつけることが規格の意図に沿います。

ISO内部監査員に資格は必須ですか？難易度はどのくらいですか？

必須ではありません。規格が求めるのは力量と客観性で、研修・監査同行の記録に加え、知識や監査技能の評価結果で力量を示します。JRCAのMS内部監査員として登録する場合の代表的な経路は2日間の研修コースの修了で、実務経験などの要件を満たせば、監査実績が無くてもAP区分で申請できます。

ISO内部監査と外部監査（審査）の違いは何ですか？

内部監査は組織自身またはその代理者が行う第一者監査で、適合性と有効性を確認し、改善につなげることが目的です。外部監査には、顧客などが行う第二者監査と、認証機関などが行う第三者監査があります。このうち認証審査では、規格への適合を判定し認証の授与・維持を決めます。審査では内部監査が機能しているかも確認されます。