ISOプロコンサルタント 残田康平

ISO14001の「リスク及び機会」とは？基本的な考え方や見つけ方を解説

ISO14001では、規格の要求事項内で明確にリスクアセスメントという言葉は用いられていませんが、リスクアセスメントと同じことを行う必要があります。ISO14001内では環境影響評価を実施する必要があるとしています。では、ISO14001の…

ISO9001の継続的改善についてわかりやすく解説します

ISOのマネジメントシステムにおいて、「継続的改善」は非常に重要な概念の一つです。ISO9001においても、それは例外ではなく、この継続的改善を行うために様々な要求事項があるといっても過言ではありません。 では、ISO9001における…

「労働安全衛生マネジメントシステムとは？」

労働安全衛生マネジメントシステムについて 労働安全衛生マネジメントシステムとは 労働安全衛生マネジメントシステム は、組織の労働安全衛生に関するリスク低減を実現させる仕組みです。労働安全衛生リスク管理業務を労働安全衛生マネジメントシ…

マネジメントシステム認証における是正処置と予防処置の違い

マネジメントシステムの認証 を受けようとすると、「是正処置」と「予防処置」というキーワードが頻繁に出てきます。これらは似たような言葉に聞こえますが、その意味は全く違うものです。今回は、是正処置、予防処置についてそれぞれ解説していきましょう。…

ISO45001の規格要求事項とは？認証取得のキホンとあわせて徹底解説！

労働安全衛生にまつわる国際規格「ISO45001」。これから取得を考えている人からしてみれば、何を理解し、どのように進めれば良いのかわからず、不安を抱いている方も多いかと思います。 日本では昨今の労働問題から、労働安全衛生に対する関心は高…

ISO事務局とは？組織における役割や業務内容とは？

ISOのマネジメントシステム認証を取得するためには、要求事項に沿ったマネジメントシステムを構築していく必要があります。この構築を円滑に行う役割を持つのがISO事務局と呼ばれるものでありますが、実際のところどのような人員で構成し、何名程度の規…

【情報セキュリティ】「完全性」を確保するためのやるべき5つのこと

情報セキュリティ3要素の一つである『完全性』とは、企業や組織が所有する情報が正確であり、最新の状態であることを示す言葉です。 例えば、企業がお客様の個人情報を管理していた場合、その個人情報は正確で最新の状態を保つ必要があります。そのため、…

ISO27001（ISMS）の内部監査とは？進め方や成功のポイントを解説

ISMS監査とは、情報セキュリティのルールが「守られているか」だけでなく、「実際に機能しているか」まで確認する重要な取り組みです。そのため、ただのチェック作業ではなく、組織のリスクを低減し、継続的な改善につなげるための仕組みといえます。 …

ISO45001の内部監査でチェックすべきポイント

ISO45001の内部監査は、確認をする事項がOSHMSに関するものであること以外は、基本的に他のマネジメントシステムの内部監査と違いはありません。ただ、内部監査が実質的効果的でなく、形骸化している、もしくは最初から形式的なやり方をしていた…

ISO内部監査のまとめ

初めてISO担当者となった場合、何からはじめればよいか不安になることも多いでしょう。ISOの規定を読み込んだり管理文書をまとめたりしているとその業務の負荷が大きく、それまで抱えていた業務が進まず大変な思いをするかもしれません。さらに、I…