【規格別サンプルあり】内部監査チェックリストの作り方！確認ポイントを解説

内部監査の準備は、実務担当者にとって悩ましい業務のひとつです。
規格要求事項や社内規程、作業手順書を確認しながら、何をどうチェックすればよいのか迷ってしまうことも少なくありません。

特にマネジメントシステムを導入した初年度や改訂後は、内部監査員や担当者が一から内容を理解し、チェックリストを作成する必要があり、多くの時間と労力を要します。
しかし、チェックリストを適切に作成できれば、監査の漏れや属人化を防ぎ、効率的かつ質の高い内部監査を実施できるようになります。

この記事では、内部監査の概要やチェックリストを作成するメリット・デメリット、チェックリストを作成するポイント・注意点を解説します。また、実際のサンプルも掲載していますので、作成の際にぜひ参考にしてください。

ISO規格の内部監査とは？

ISO規格の内部監査とは、要求事項に沿って自社のマネジメントシステムが適切に運用されているかを確認することです。

具体的には、「適合性（マネジメントシステムが規格要求事項に適合しているか）」「有効性（業務プロセスや手順が意図したとおりに運用されているか）」を客観的に評価します。

内部監査は組織の継続的な発展に直結する重要な活動として位置付けられており、年1回以上、定期的に行うことが一般的です。

内部監査の目的

内部監査の目的は、マネジメントシステムの有効性と適合性を客観的に確認し、組織の改善につなげることです。
ただ「規格要求事項を満たしているか」を評価するだけでなく、現在の運用が組織目標の達成や顧客満足の向上に本当に貢献しているかを見極める役割があります。

また、内部監査を通じて業務上のリスクや改善の余地を早期に把握し、是正処置や再発防止へつなげることも重要な目的の一つです。
つまり内部監査は、マネジメントシステムを形骸化させないための「継続的改善の起点」となる活動といえます。

内部監査に関する詳細は以下の記事をご覧ください。

内部監査のチェックリストを作るメリット・デメリット

内部監査では、チェックリストを作成することが一般的です。ここでは、チェックリストを作成するメリット・デメリットを解説します。

メリット

チェックリストを作成するメリットは、主に以下の3点が挙げられます。

• 内部監査を標準化できる
• 内部監査の効率的な実施や質の向上につながる
• 内部監査実施の証拠になる

内部監査の質を均一にし、できる限り標準化するための手段としてチェックリストは有効です。
また、チェックリストを作成することで、確認すべき内容を見落としたり、漏れたりする可能性が減り、効率的で質の高い内部監査につながります。

デメリット

チェックリストを作成するうえで、考慮しておきたい2つのデメリットを解説します。

• チェックリストを埋めるだけの監査になりやすく、記載された監査項目以外の確認事項を見落としてしまうリスクがある
• マネジメントシステムの有効性の判定には不十分

有効性を確認するには、チェックリストの内容だけでなく、現場や対応者とのやり取りに注力する必要があります。現場を直接見なければ、重要なリスクや是正点を見落とす可能性があります。
また、監査を受ける部門の担当者とのやりとりの中で確認すべき事項に気づけない場合もあるでしょう。

あくまでチェックリストはツールであり、内部監査の本質は現場や対応者との質疑応答の中にあるという意識で臨むことが大切です。

内部監査のチェックリストの作り方・記載内容

ここでは、内部監査チェックリストの具体的な作成手順と必須記載項目を解説します。

チェックリストの作り方

内部監査チェックリストの作成方法は、以下の5つのステップに分かれています。

1. 適用規格・監査範囲を明確にする
2. 要求事項ごとの判断基準を整理する
3. 現場の業務フローに合わせて質問を具体化する
4. 実際に内部監査で使用する
5. チェックリストの効果を検証し、改善する

チェックリストも内部監査と同様に、一度完成したら終わりではなく、継続的にアップデートしていくことで、ノウハウを蓄積した機能性の高いツールへと進化させられます。

チェックリストに盛り込む必須項目

チェックリストは、組織が任意の書式で作成できますが、内部監査の目的を確実に達成するため、最低限以下の内容を含めましょう。

Excelテンプレートの活用と注意点

ゼロからチェックリストを作成するのは大きな労力がかかるため、Excelテンプレートを活用して効率化する企業も多くあります。ただし、テンプレートをそのまま流用することにはリスクがある点に注意が必要です。
インターネット上で公開されている汎用的なテンプレートは、必ずしも自社の業務やリスクの実態に合っているとは限りません。

Excelテンプレートを使う場合も、自社の業務フローや組織体制に合わせて質問内容をカスタマイズし、要求事項の項番と自社の確認ポイントが対応しているかを必ず見直すようにしましょう。

ISOプロ編集部

月間10万PV越えの業界最大級ISO取得・運用情報サイト「ISOプロ」の編集部。ISO取得や運用に関する悩みや基礎知識を初心者の方にも分かりやすくお届けします。サイトユーザー様がISOに関わる業務を円滑に進められるよう、有益で信頼できる情報発信に努めて参ります。

ISOプロが過去に携わった企業様の中には、項目を埋めることが目的化し、本来見つけるべきリスクや改善の機会を見逃してしまうケースが見られました。チェックリストは形骸化を避けるため、「監査のしやすさ」よりも「改善点を発見できるか」を重視して設計することが大切です。

【ケース別】内部監査チェックリストの活用ポイント

企業の規模や体制によって、内部監査チェックリストの最適な活用方法は異なります。
ここでは、ケース別に内部監査チェックリストの活用ポイントを解説します。

小規模企業の場合

小規模企業では人員や時間が限られているため、チェックリストは網羅性より「確実に回せるシンプル設計」を重視しましょう。
項目を増やしすぎると監査が形骸化しやすいため、受注・製造・出荷など重要プロセスに絞って作成することがおすすめです。

まずは無理なく継続できる運用を優先し、内部監査やチェックリストの使用を定着させることを目指します。

スタートアップの場合

スタートアップでは組織や業務フローが短期間で変化するため、将来の拡大を見据えた柔軟なチェックリスト設計が重要です。現状に過度に最適化すると、短期間で使えなくなる可能性があります。

そのため、プロセス単位で項目を整理し、手順の有無だけでなく実際の運用状況を確認できる質問にしておきましょう。またバージョンの管理ルールを決め、組織変更時に見直す仕組みを作ると、継続的な運用につながります。

コンサル利用と内製による内部監査の違い

内部監査チェックリストは、コンサル活用と内製のどちらにもメリットがあります。
短期間で形にしたい場合や規格解釈に不安がある場合は、コンサル活用が有効です。一方、自社業務に密着した運用やノウハウ蓄積を重視するなら内製が向いています。

実際のケースでは、初期はコンサルに支援してもらい、その後は自社で改善を回す段階的な運用が多くの企業で採用されています。自社のリソースと目的に応じて最適な方法を選びましょう。

【ISO9001】内部監査チェックリストのサンプル

それでは、これまでご紹介した内容をもとに、ISO9001（品質マネジメントシステム）のチェックリストサンプル・営業部門の一部を作成しましたので、ご覧ください。自社で作成する際の参考にしてください。

なお、営業部門に直接関係する部分を抜粋して作成しています。

内部監査でお悩みの方へ

内部監査は、ISOを運用するために割けては通れない重要なものです。社内改善ができる内部監査になるか、ただチェックを付けていくだけの形骸化した内部監査になるかは、チェック項目で決まるといっても過言ではないでしょう。

ISOプロでは、1500件以上の実績があり、現役のISO審査員もコンサルタントとして在籍しています。取得・運用支援だけではなく、内部監査員研修も実施しています。
内部監査でお悩みの方は、まずは弊社サポート内容の資料を下記からぜひお受け取りください。

【ISO14001】内部監査チェックリストのサンプル

ISO14001（環境マネジメントシステム）の内部監査チェックリストのサンプルを一部抜粋したものをご紹介します。

ISO14001の内部監査でチェックすべきポイントは以下をご覧ください。

【ISO22000】内部監査チェックリストのサンプル

ISO22000（食品安全マネジメントシステム）内部監査チェックリストのサンプルを一部抜粋したものをご紹介します。

ISO22000内部監査で確認すべき項目

ISO22000の内部監査では、法令遵守の体制から、HACCPプランの運用、現場の衛生管理状況まで、食品安全マネジメントシステム全体を幅広く確認する必要があります。

以下のサンプルを参考に、自社の業務フローに合わせてチェックリストを作成してみましょう。

特にHACCPプランは食品安全を確保するために、文書として整備されているだけでなく、現場で実際に周知・実践されているかまで確認することがポイントです。書類上の記載と現場の運用に乖離がないかをあわせてチェックしましょう。
ISO22000の内部監査でチェックすべきポイントは以下をご覧ください。

【ISO27001】内部監査チェックリストのサンプル

ISO27001（情報セキュリティマネジメントシステム）の内部監査チェックリストのサンプルを一部抜粋したものをご紹介します。

ISO27001内部監査で確認すべき情報セキュリティ項目

ISO27001の内部監査では、主に以下のような情報セキュリティ項目を確認します。

• 情報セキュリティ方針の周知状況：基本方針やポリシーが策定され、従業員や外部に適切に公表・共有されているか
• 人的セキュリティ：採用時の機密保持誓約書の取得や、情報セキュリティに関する教育・訓練の実施状況
• 物理的・技術的セキュリティ：携帯可能な記録媒体のネットワーク接続制限など、情報資産への物理的・技術的なアクセス管理
• アクセス権限の管理：システムへのアクセス権限が、業務上必要な範囲に適切に設定・管理されているか

これらの項目は、方針として文書化されているかだけでなく、実際に現場で運用され、機能しているかまで確認することがポイントです。特にアクセス権限は、退職者や異動者の権限が放置されていないかなど、ログや設定状況の実態を確認しましょう。

以下に、これらの項目を反映したチェックリストサンプルを一部抜粋してご紹介します。

ISO27001の内部監査でチェックすべきポイントは以下をご覧ください。

【プライバシーマーク（Pマーク）】内部監査チェックリストのサンプル

プライバシーマーク（Pマーク）の内部監査に使用するチェックリストのサンプルを一部抜粋したものを紹介します。

Pマーク内部監査で確認すべき個人情報管理項目

Pマークの内部監査では、主に以下のような個人情報管理項目を確認します。

• 個人情報管理台帳の維持管理：台帳の内容が最新の状態に更新されているか、更新頻度は適切か
• 法令・指針への対応：個人情報の取扱いに関する法令や国の指針を特定し、参照できる手順が文書化されているか
• リスクアセスメント：個人情報に関するリスクアセスメントの手順が規定され、実際に実施されているか
• 利用目的の特定と範囲内利用：個人情報の利用目的が明確化され、その範囲内で取扱われているか
• 第三者提供時の確認手続き：第三者から個人データの提供を受ける際に、必要な確認が行われているか

特に第三者提供については、提供先での利用目的や提供元の同意取得状況まで遡って確認できる記録が残っているかが重要なポイントです。実際のやり取りの経緯を追跡できる状態になっているかを確認しましょう。

以下に、これらの項目を反映したチェックリストサンプルを一部抜粋してご紹介します。

Pマークの概要や要求事項は、以下をご覧ください。

【ISO45001】内部監査チェックリストのサンプル

ISO45001（労働安全衛生マネジメントシステム）の内部監査チェックリストのサンプルを一部抜粋したものをご紹介します。

ISO45001の内部監査でチェックすべきポイントは以下をご覧ください。

【ISO13485】内部監査チェックリストのサンプル

ISO13485（医療機器品質マネジメントシステム）の内部監査では、製品の安全性・有効性に直結するトレーサビリティや、苦情処理、規制当局への対応状況などを重点的に確認します。

以下に、チェックリストのサンプルを一部抜粋してご紹介します。

ISO13485の概要や要求事項は、以下をご覧ください。

内部監査のチェックリストを作成するうえでの注意点は？

それでは、最後に内部監査のチェックリストを作成するうえで、意識しておきたい注意点を解説します。

適合性・有効性を確認できるチェックリストにする

内部監査チェックリストは、「適合性」と「有効性」の両方を確認できる内容にすることが基本です。

適合性を確認するには、要求事項の各箇条をチェックリストに落とし込み、漏れや不備がないかを確認します。マネジメントシステムの導入初年度や規格改訂時は、特に丁寧な見直しが必要です。

一方、有効性を確認するには、記録や証拠をもとに「ルールどおり運用されているか」を確認できる質問設計にすることがポイントです。

前回の内部監査の改善点に関する項目を盛り込む

内部監査チェックリストには、前回の監査で指摘された改善事項について、改善策が確実に実行され、その結果が出ているかを確認できる項目を盛り込みましょう。

是正処置が完了しているかどうかを確認するだけでは不十分です。改善後の運用記録や関連指標を確認し、「是正処置の効果は出ているのか」「同様の問題が業務上で発生していないか」「新たな問題点が発生していないか」まで踏み込んで評価することが重要です。

この確認を定期的に行うことでPDCAサイクルが回り、継続的改善を通じてマネジメントシステム全体の質向上につながります。

統合マネジメントシステムの場合は重複項目を整理する

ISO9001・ISO14001・ISO27001など複数の規格を統合運用している場合は、チェックリストの重複項目を整理することが重要です。

多くのマネジメントシステム規格は、共通の構成（リーダーシップ、リスクと機会への取り組み、内部監査、マネジメントレビューなど）をベースにしているため、規格ごとに別々のチェックリストを作成すると、同じ内容を何度も確認することになり、監査の手間が増えてしまいます。

共通する管理項目はまとめて1つのチェックリストに集約し、各規格に固有の要求事項（ISO14001の環境側面、ISO27001の情報資産管理など）のみを規格別に分けて確認する構成にすることで、監査の効率と網羅性を両立できます。

まとめ

内部監査の目的は、マネジメントシステムによる顧客満足度の向上や、目標に対するマネジメントシステムの運用状況の有効性を判断することです。

それらを満たし、内部監査を標準化するためにチェックリストを作成することは非常に有効です。ただチェックリストを埋めるだけの作業にならないように意識し、適切に使用しましょう。また、各規格により、規格の目的も異なるため、チェックリストを作成する際にはマネジメントシステムの適合性も確認できる内容になっているかどうかを確認しましょう。

チェックリストを作成しても有効な内部監査につながっていない、と感じる場合にはプロのコンサルタントに依頼することもおすすめです。

ISOプロでは月額4万円から御社に合わせたISO運用を実施中

ISOプロではISO各種の認証取得から運用まで幅広くサポートしております。

また、マニュアル作成など御社に合わせたムダのない運用を心がけており、既に認証を取得しているお客様においてもご提案しております。

サポート料金においても新プランを用意し、業界最安級の月額4万円からご利用いただけます。