ISOプロコンサルタント 残田康平

ISO14001の「リスク及び機会」とは？基本的な考え方や見つけ方を解説

ISO14001では、規格の要求事項内で明確にリスクアセスメントという言葉は用いられていませんが、リスクアセスメントと同じことを行う必要があります。ISO14001内では環境影響評価を実施する必要があるとしています。では、ISO14001の…

ISO9001の継続的改善についてわかりやすく解説します

ISOのマネジメントシステムにおいて、「継続的改善」は非常に重要な概念の一つです。ISO9001においても、それは例外ではなく、この継続的改善を行うために様々な要求事項があるといっても過言ではありません。 では、ISO9001における…

「労働安全衛生マネジメントシステムとは？」

労働安全衛生マネジメントシステムについて 労働安全衛生マネジメントシステムとは 労働安全衛生マネジメントシステム は、組織の労働安全衛生に関するリスク低減を実現させる仕組みです。労働安全衛生リスク管理業務を労働安全衛生マネジメントシ…

マネジメントシステム認証における是正処置と予防処置の違い

マネジメントシステムの認証 を受けようとすると、「是正処置」と「予防処置」というキーワードが頻繁に出てきます。これらは似たような言葉に聞こえますが、その意味は全く違うものです。今回は、是正処置、予防処置についてそれぞれ解説していきましょう。…

ISO45001の規格要求事項とは？認証取得のキホンとあわせて徹底解説！

労働安全衛生にまつわる国際規格「ISO45001」。これから取得を考えている人からしてみれば、何を理解し、どのように進めれば良いのかわからず、不安を抱いている方も多いかと思います。 日本では昨今の労働問題から、労働安全衛生に対する関心は高…

ISO事務局とは？組織における役割や業務内容とは？

ISOのマネジメントシステム認証を取得するためには、要求事項に沿ったマネジメントシステムを構築していく必要があります。この構築を円滑に行う役割を持つのがISO事務局と呼ばれるものでありますが、実際のところどのような人員で構成し、何名程度の規…

【情報セキュリティ】「完全性」を確保するためのやるべき5つのこと

情報セキュリティ3要素の一つである『完全性』とは、企業や組織が所有する情報が正確であり、最新の状態であることを示す言葉です。 例えば、企業がお客様の個人情報を管理していた場合、その個人情報は正確で最新の状態を保つ必要があります。そのため、…

ISO27001（ISMS）の内部監査とは？進め方や成功のポイントを解説

ISMS監査とは、情報セキュリティのルールが「守られているか」だけでなく、「実際に機能しているか」まで確認する重要な取り組みです。そのため、ただのチェック作業ではなく、組織のリスクを低減し、継続的な改善につなげるための仕組みといえます。 …

【品質マネジメント7原則】客観的事実に基づく意思決定とは

ISOの解釈は審査機関、審査員により異なる場合があります。この記事の解釈はあくまで著者の解釈ですので、ご注意ください。 「勘と経験と度胸による経営――。」なんとなく、このような言葉が時代遅れであるような気がしますが、品質マネジ…

【サンプルあり】ISMS（ISO27001）内部監査のチェックリストを解説

ISO/IEC27001を取得するには、定められている要求事項を満たすことが必要です。要求事項の中には内部監査の実施を求める項目があります。 しかし、内部監査を行うといっても、どのように行えば良いのかわからないという担当者の方もいるで…