形だけで終わる内部監査を変える——ISO 13485現場で指摘が改善につながらない構造的な原因

※本記事には広告・アフィリエイトリンクを含みます。

内部監査の報告書が、また棚に並んだ。

指摘事項の欄には昨年とほぼ同じ内容が並んでいる。是正処置の欄には「担当者への教育を実施する」と書いてある。でも半年後の現場は何も変わっていない。

これは担当者の意識が足りないのではない。「指摘したあと」のプロセスが最初から設計されていないことが原因だ。

毎年繰り返される指摘——「また同じ問題が出た」の正体
よくある失敗——「うちのことだ」と感じる3つの場面
なぜ指摘が改善につながらないのか——個人の問題ではなく仕組みの問題
放置すると何が起きるか
改善サイクルを回すための判断基準
今日からできる改善手順
おすすめの次アクション
よくある質問
おすすめツール

毎年繰り返される指摘——「また同じ問題が出た」の正体

私がいた現場では、内部監査のたびに「記録の記入漏れ」と「手順書の未更新」が繰り返し指摘された。

是正処置書には毎回「周知徹底を図る」と記載される。マネジメントレビューでも同じ言葉が出てくる。でも翌年の監査でまた同じ所見が出る。

なぜそうなるのか。是正処置の中身が「周知する」止まりで、「誰が・何を・いつまでに・どう確認するか」が決まっていないからだ。

確認する仕組みがなければ、改善できたかどうか誰も分からない。分からないまま次の監査を迎えると、また同じ指摘が出る。この構造が3年、5年と続く。

よくある失敗——「うちのことだ」と感じる3つの場面

是正処置書が完了扱いになっているが、現場は変わっていない。

書類上は「完了」のハンコが押されている。でも実際に現場を歩くと、手順通りに動いていない工程がある。是正処置の「完了確認」を誰が・どのタイミングで行うか決まっていなかった。

監査員が指摘に遠慮してしまい、所見が表面的になる。

社内の人間が監査員を務めると、関係性への配慮から指摘が柔らかくなりがちだ。「記録の一部に漏れが見られた」という表現で終わり、根本原因までたどり着かない。

指摘事項の管理がExcelの1シートで止まっている。

是正処置の進捗を誰かが追いかけるわけでも、期限を管理するわけでもない。ファイルを開かなければ、何が未完了か分からない。[属人化した管理がどれほどリスクを生むか](/medical-device-maintenance-solo-dependency-risk/)は、修理記録でも点検でも同じ構図だ。

なぜ指摘が改善につながらないのか——個人の問題ではなく仕組みの問題

担当者が怠けているわけでも、経営者が無関心なわけでもない。

問題は「監査後のプロセスが設計されていない」ことだ。ISO 13485では是正処置（CA）・予防処置（PA）の仕組みをQMS内に持つことが求められると一般に理解されているが、「仕組みとして持つ」と「機能させる」は別の話だ。

文書はある。手順書もある。でも日常業務の中に「是正処置の進捗を確認する」ステップが組み込まれていない。誰かが能動的にフォローしない限り、処置は宙に浮いたまま時間だけが過ぎる。

これは情報設計の失敗だ。担当者が意識を高めれば解決する問題ではない。

放置すると何が起きるか

監査が形骸化すると、現場に4つの影響が出る。

まず、リスクが可視化されないまま蓄積する。 指摘が表面的なまま記録されると、根本原因が手をつけられない状態で残る。後になって大きな不具合として表面化することがある。

次に、監査員の疲弊と離脱が起きる。 「どうせ変わらない」という空気が現場に広がると、監査員自身のモチベーションが落ちる。形式的に書類を埋める作業になり、組織の改善力が落ちていく。

さらに、外部審査での指摘リスクが高まる可能性がある。 同じ所見が繰り返されているQMS記録を審査員が見たとき、是正処置の実効性について確認が入ることは十分考えられる。最終的な判断は審査員と組織側の責任者に委ねられるが、リスクとして認識しておく必要はある。

そして、引き継ぎが機能しなくなる。 監査の経緯を知っているのが一人だけという状態が続くと、その担当者が異動・退職したとき、過去の指摘の文脈が完全に失われる。[属人化がどれだけ現場を脆くするか](/medical-device-maintenance-depersonalization/)は、QMS管理でも変わらない。

改善サイクルを回すための判断基準

すべてをツールで解決しようとする必要はない。まず自分たちの現状に合った水準を判断することが先だ。

まだ手作業・テンプレートで十分な段階

監査の規模が年1〜2回で指摘件数が10件以下なら、Excelの是正処置管理台帳と定期レビューの組み合わせで対応できる可能性が高い。ただし、「誰がいつ確認するか」をテンプレート側に組み込んでおくことが条件だ。

ツール導入を検討する段階

是正処置の件数が増え、複数部門をまたぐ管理が必要になってきたとき。または、管理担当者が変わるたびに引き継ぎが困難になっているとき。この状態に入ったら、[品質管理の変動が顧客対応コストに直結するリスク](/maintenance-quality-variation-customer-request-risk/)も視野に入れて検討を始めるべきだ。

今日からできる改善手順

Step 1：是正処置書に「完了確認者」と「確認期限」を追加する

既存の書式に2つの欄を足すだけでいい。「誰が完了を確認するか」「いつまでに確認するか」が記載されれば、自動的にフォローの責任が生まれる。書類を更新するだけで、翌日から運用に乗せられる。

Step 2：四半期に1回、是正処置の進捗を確認する場を設ける

マネジメントレビューの年1回では間隔が長すぎる。四半期ごとに15〜30分、「未完了の是正処置はあるか」「完了した処置は本当に効いているか」を確認する場を設ける。この場が機能するだけで、指摘の放置率は大幅に下がる。

Step 3：繰り返し発生している指摘を「傾向分析」として記録する

過去3年分の指摘事項を並べて、同じカテゴリの指摘が何度出ているかを集計する。「記録漏れ」「手順書未更新」「トレーサビリティの不備」など、頻出カテゴリが見えてきたら、そこに手を打つことを優先する。根本原因に近づくほど、改善の費用対効果は上がる。

よくある質問

ISO 13485の内部監査は年に何回実施する必要がありますか？

規格上、内部監査の実施頻度について「年○回以上」という具体的な数値が定められているわけではないと一般に解釈されている。ただし、「計画的なインターバルで実施する」ことが求められており、多くの組織では年1〜2回を基本とした計画を立てている。最終的な判断は組織のQMS責任者が行う必要がある。

是正処置と予防処置の違いは何ですか？

是正処置（CA）は「すでに発生した不適合の再発防止」を目的とし、予防処置（PA）は「まだ発生していない潜在的なリスクの未然防止」を目的とする。内部監査で出た指摘への対応は是正処置が中心になるが、傾向分析から見えてくるリスクには予防処置の視点が有効だ。

内部監査員は社外の人間に依頼しないといけませんか？

社内の人員で実施することは一般的に認められていると考えられているが、監査対象のプロセスを担当していない人間が監査を行うことが原則とされている。自分が担当する工程を自分で監査することは独立性の観点から避けるべきだ。外部委託が必要かどうかは、組織の規模や体制を踏まえて判断する必要がある。

小規模な組織でもISO 13485のQMSを構築できますか？

人数が少ない組織ほど、一人が複数の役割を担う場面が多く、手順書や記録の整備に手が回らないという状況は起きやすい。ただし、規模が小さいからこそ、プロセスを整理することで業務効率が上がりやすいという側面もある。[担当者が一人に集中するリスク](/medical-device-maintenance-solo-dependency-risk/)を早期に認識して設計することが、小規模組織のQMS構築では特に重要になる。