内部監査の運営（マネジメント）：内部監査の中期計画と目的

「JISQ19011マネジメントシステム監査のための指針」を読んでいて、私が分かりにくいと感じたのは、「箇条5　監査プログラムのマネジメント」と「箇条6　監査の実施」の違いです。

そこで、QMSの内部監査を想定して次のように考え、

「5　監査プログラムのマネジメント」を内部監査の（3年程度の）中期計画に当てはめて説明します。

ここでは、内部監査の中期計画の概要と中期計画の目的について説明します。

なお、「JISQ19011マネジメントシステム監査のための指針」の説明では、何をいっているのかよく分からなくなるので、私なりに解釈しています。JISQ19011の正確な意味を知りたい場合には、JIS規格をご参照ください。

内部監査の中期計画とは

20名規模のモノづくり会社を想定した内部監査では、毎年実施している定期内部監査をマネジメントレビューで振り返ったり、次の内部監査を計画する際に振り返ったりすることはあっても、EMSの環境目標の様な3年で達成する目標を立て、計画を作り、実施することはあまりないのではないでしょうか。

ここでは、毎年1回の定期内部監査3回分の3年間を対象に内部監査中期計画を立て、内部監査中期計画に基づき定期内部監査をマネジメントする方法について説明します。

20名規模のモノづくり会社を想定した内部監査の中期計画の考慮事項は、次のように、会社の規模や状況に合わせます。

具体的な考慮事項を以下に列挙します。

内部監査責任者は、中期計画作成に当たり以下の点に注意します。

中期内部監査計画に含める情報を、以下に列挙します。

下図は、内部監査中期計画のプロセスのイメージです。

内部監査中期計画のプロセスのイメージ

図1　内部監査中期計画のプロセスのイメージ

中期内部監査計画の目的は、大きく以下の2つと考えています。

中期計画がなくとも、内部監査目的（業務改善）の進捗は把握できますが、内部監査員の育成は1年ではできないため、3年程度範囲で継続的に進める必要があります。

中期計画の目的を明確にする際の考慮事項を以下に列挙します。

はかせ

イメージとしては、内部監査結果をベースに、マネジメントレビューの全社的な視点を個々の内部監査対象部署の視点の集まりと考えています。

外部及び内部の利害関係者のニーズ及び期待
プロセス、製品、サ－ビス及びプロジェクトの特性並びにそれらに関わる要求事項、並びにそれらに対する変化
マネジメントシステムの要求事項
外部提供者を評価することの必要性（製造委託していれば協力会社など）
被監査者のQMSに関する、パフォ－マンスのレベル及び成熟度。（KPIなどの関連するパフォ－マンス指標、不適合やインシデントの発生、利害関係者からの苦情などが反映されたもの）
被監査者に対して特定されたリスク及び機会
前回までの内部監査結果

中期内部監査計画の目的の例を以下に列挙します。

はかせ

自社の立場で、具体的に見直してみると気づきがあると思います。

簡単に言えば、内部監査を中期的な視点で監視・評価する機会とすることで、品質方針や品質目標を達成していくことが、会社や各部署が継続的に改善しているか確認したり、各部署に現在地を認識させることと考えています。

マネジメントシステム及びそのパフォ－マンスの改善の機会を特定する。
監査対象部署が自身の状況を明確にする能力を評価する。（自部署を客観的に評価できているか）
監査対象部署がリスク及び機会を決定し、それらに対処する有効な活動を特定し実施する能力を評価する。
全ての関連する要求事項、例えば法令・規制要求事項、順守のコミットメント、QMS規格認証に関する要求事項に適合する。（ざっくりと言えば品質マニュアルと関連規定を順守しているか）
外部提供者（協力会社）からの信頼を得て、維持する。
監査対象部署にとってQMSが継続して適切、妥当及び有効か判断する。
QMSの目的（品質方針や品質目標）が、会社の戦略的方向と両立し、整合しているか確認する。