内部監査を「受けるだけ」で終わらせない——ISO 13485対応の内部監査プログラムをQMS改善サイクルに組み込む設計

※本記事には広告・アフィリエイトリンクを含みます。

内部監査は、静かに形だけになる。

チェックリストは埋まっている。是正処置の欄にも「対応済み」の文字が並ぶ。でも、去年の指摘と同じ内容が、今年も出てくる。

これは監査員の力不足ではない。監査結果を次に活かす仕組みがないだけだ。

内部監査でよくある失敗——「指摘はしたが、何も変わらない」

現場でよく見る失敗は、大きく3つに分かれる。

内部監査を年1回のイベントとして実施し、終わったら報告書をファイルに閉じるだけになっている。是正処置(CAPA)の記録はあるが、進捗を追跡する担当者や期限管理の仕組みがなく、いつの間にか「対応中」のまま止まっている。同じ指摘が毎回別の表現で出てくる。文書管理の不備、教育訓練記録の抜け、変更管理の記録漏れ——名前は違っても中身は同じだ。

私がいた現場でも、過去の監査記録を見返すと、3年連続で似た指摘が出ていたことがあった。担当者は毎回違う人だった。つまり個人の問題ではなく、指摘を次に活かす仕組みがなかった。

形骸化はなぜ起きるのか——個人の意識ではなく仕組みの問題

原因を整理すると、大体3つに集約される。

1つ目は、監査プログラムが単発のイベントとして設計されていること。年間スケジュールはあっても、指摘事項をQMS全体の改善計画に反映する導線がない。

2つ目は、是正処置の記録がExcelや紙で分散し、誰が・いつまでに・何を対応するかが一元管理されていないこと。

3つ目は、次回監査で「前回の指摘がどう改善されたか」を検証する仕組み自体が組み込まれていないこと。監査員が変わるたびに、過去の経緯がリセットされる。

ISO 13485では、内部監査の計画・実施・記録に加え、指摘事項に対する是正処置とその有効性の確認が求められる、と一般に理解されている。ただし実際の適合判断や監査対応の適否は、貴社のQMS責任者や品質保証部門が個別に確認する必要がある。

内部監査を「受けるだけ」で放置すると何が起きるか

まず品質面。同じ不備が繰り返されるということは、リスクが放置されているということだ。点検記録の不備や変更管理の抜けは、記録の信頼性に直結する。

次に人の負荷。是正処置が宙に浮くと、外部審査の直前になって「あれもこれも未対応」と気づき、担当者が休日返上で書類を揃える羽目になる。これはパーソナライゼーションが生む残業の構造と同じ根っこだ。

さらに引き継ぎの問題。監査対応が特定の1人に依存していると、その人が異動や退職をした瞬間に、過去の指摘の経緯や改善状況が分からなくなる。これは属人化によるソロ依存リスクで扱った構造と重なる。

最後に顧客対応。外部審査や取引先監査で「前回の指摘が未解決」と指摘されれば、信頼を損なう。取引継続の条件に関わることもある。

改善の判断基準——手作業でいい範囲、テンプレで足りる範囲、ツールが要る範囲

すべてをシステム化する必要はない。判断基準は3段階で考えるとよい。

手作業でよいのは、監査対象が1〜2拠点で、指摘件数が年間数件程度の規模だ。エクセルの是正処置台帳と、担当者の目視確認で十分に回る。

テンプレで足りるのは、指摘のカテゴリが毎回似ていて、記録フォーマットを統一すれば次回監査との比較や傾向分析ができる規模だ。監査チェックリストと是正処置記録のテンプレートを整備すれば対応できる。

ツール導入を考えるべきなのは、拠点が複数あり、監査員も担当者も入れ替わりが多い場合、あるいは外部審査や取引先監査の頻度が高く、証跡をすぐ提示する必要がある場合だ。この段階になると、記録の分散管理は限界を迎える。

今日からできる改善手順

Step1。過去2〜3回分の内部監査記録を並べて、同じ指摘が繰り返されていないか確認する。繰り返しがあれば、それは「対応漏れ」ではなく「仕組みの欠陥」のサインだ。

Step2。是正処置の記録に、担当者・期限・有効性確認日の3項目を必ず入れる。この3つが揃っていない記録は、「対応した気になっているだけ」の記録である可能性が高い。

Step3。次回監査の計画を立てる際、前回の指摘事項を「確認済み議題」として組み込む。監査プログラム自体に、改善サイクルをあらかじめ組み込む設計にする。

おすすめの次アクション

まずは、今の是正処置記録を一覧化することから始めるとよい。担当者・期限・状態がバラバラのフォーマットで管理されていないか、確認してほしい。

現場ごとの品質のばらつきに悩んでいる場合は、客先都合と品質のばらつきの関係も参考になる。監査で見えてくる不備の多くは、現場ごとの判断基準の違いから生まれていることが多い。

また、点検記録の属人化に心当たりがあるなら、脱属人化の考え方も、監査対応の仕組み化と地続きの話になる。

よくある質問

内部監査の頻度はどれくらいが適切ですか

拠点数やリスクの高さによって変わる。一般には年1回以上が想定されることが多いが、頻度そのものよりも、指摘事項が次のQMS改善にどう反映されているかの方が重要だ。頻度設計は貴社のQMS責任者と相談して決めるべき事項になる。

是正処置の「有効性確認」とは何をすればいいですか

対応が完了した後、一定期間を置いて同じ不備が再発していないかを確認する工程だ。対応した記録を残すだけでなく、再発していないことを裏付ける記録も残す必要がある、と一般に理解されている。

内部監査員に資格は必要ですか

ISO 13485では内部監査員の力量(教育・訓練・経験)が求められる、と一般に理解されている。ただし具体的な資格要件や力量基準は、貴社のQMS文書と審査機関の解釈に沿って確認する必要がある。

監査記録をデジタル化すれば形骸化は解消しますか

デジタル化は手段であって目的ではない。記録を一元化しても、指摘を次の改善サイクルに反映する運用ルールがなければ、形だけの効率化に終わる。まず運用設計を先に固めることが前提になる。

内部監査プログラムを支えるツール

指摘事項の記録から是正処置の追跡、次回監査への反映まで、手作業の台帳管理には限界がある。特に拠点が複数ある場合や、監査員・担当者の入れ替わりが多い組織では、記録の一元管理を検討する段階に入っている。

QMS文書管理システム

監査記録・是正処置・教育訓練記録を一元管理し、版管理や承認履歴を残せるタイプのツールだ。指摘事項と改善履歴を紐づけて追跡できる構成かどうかを、選定時に確認するとよい。

CAPA(是正処置)追跡ツール

担当者・期限・有効性確認日をタスク単位で管理し、未対応項目を可視化できるタイプのツールだ。次回監査の前に、前回指摘の対応状況を一覧で洗い出せるかどうかが、選定の分かれ目になる。