外部委託先を使い始める前に整える評価基準——ISO 13485が求めるサプライヤー初期適格性確認の実務設計

※本記事には広告・アフィリエイトリンクを含みます。

新しい修理委託先が決まった。見積もりも技術力も申し分ない。

「じゃあ来月から発注しよう」——この一言で取引が始まる現場を、私は何度も見てきた。

評価シートはない。承認印はあるが、誰が何を見て押したのか分からない。これは担当者の判断が甘いのではなく、評価する仕組みがそもそも存在しないという問題だ。

よくある失敗

医療機器の保守・修理委託先を選ぶ現場で、繰り返し起きる失敗がある。

ひとつ目は「知り合いだから」「前職の同僚がいるから」で発注が決まるケース。技術力の裏付けはあっても、品質マネジメントの体制や記録の残し方は確認していない。

ふたつ目は、見積もり比較だけで選定してしまうケース。価格と納期は比較したが、委託先が過去にどんなトラブルを起こしたか、是正処置をどう扱う会社かは誰も聞いていない。

みっつ目は、評価はしたが記録が残らないケース。担当者の頭の中には判断根拠があるが、文書化されていない。その担当者が異動すれば、なぜその委託先を選んだのかは誰にも分からなくなる。

なぜその問題が起きるのか

これは個人の資質の問題ではない。評価基準という「仕組み」が用意されていないことが根本原因だ。

多くの現場では、委託先の選定が発注担当者の個人的なネットワークと経験則に依存している。評価項目のテンプレートがなければ、確認する内容は担当者ごとにバラつく。

さらに、初期適格性確認と日常的な発注業務が分離されていないことも多い。取引開始前に一度きちんと評価する工程がなく、なし崩し的に取引が始まってしまう。

情報設計の観点で見ると、これは「どの情報を、いつ、誰が、どこに記録するか」が決まっていない状態だ。属人化の多くは、この情報設計の欠如から生まれる。

放置すると何が起きるか

評価基準のない委託先選定を放置すると、品質のばらつきがそのまま製品・サービスの品質に跳ね返る。

委託先の技術力や体制を確認しないまま取引を続けると、修理品質が担当者や案件ごとに変わる問題につながりやすい。これは修理品質のばらつきと顧客対応リスクでも触れた構造と同じだ。

監査の場面でも影響が出る。ISO 13485では購買管理の一環として、供給者の評価・選定・再評価のプロセスが求められる。評価記録がなければ、なぜその委託先を選んだのか、監査員に説明できない。

引き継ぎの場面ではさらに深刻だ。担当者が交代すると、委託先ごとの強み・弱み・過去の問題が引き継がれず、また一から手探りで関係を築き直すことになる。これは医療機器保守の属人化が引き起こす典型的な損失のひとつだ。

改善するための判断基準

すべてをいきなりシステム化する必要はない。まずは自社の取引規模とリスクに応じて、どこまでの仕組みが必要かを見極める。

委託先の数が少なく、取引頻度も低い場合は、評価項目を固定したチェックシートで十分だ。エクセルやスプレッドシートに評価項目を並べ、点数化して判定基準を明文化するだけでも、属人的な判断からは大きく前進する。

委託先の数が増え、案件ごとに評価者が変わる場合は、テンプレートに加えて承認フローの明文化が必要になる。誰が一次評価し、誰が最終承認するのか、役割を分ける。

委託先が多数にのぼり、再評価のタイミング管理や記録の追跡が手作業では追いつかなくなった場合は、サプライヤー管理を支援するツールの導入を検討する段階だ。台帳が分散し、期限管理が漏れ始めたら、それはツール化を検討するサインだと考えてよい。

今日できる改善手順

Step 1として、評価項目のリストを作る。技術力、品質体制、納期遵守実績、価格、過去のトラブル対応の5項目を軸に、自社の製品特性に応じて追加する。ISO 13485の要求事項を踏まえた評価基準の具体的な解釈は、QMS責任者など社内の品質責任者に確認しながら固めるのが望ましい。

Step 2として、承認フローを図にする。誰が評価し、誰が承認し、記録はどこに保管するかを1枚の図にまとめる。口頭で完結させず、必ず文書に残す。

Step 3として、既存の委託先を遡って評価する。新規だけでなく、すでに取引のある委託先にも同じ基準を当てはめ、抜けを洗い出す。ここで問題が見つかっても、責めるためではなく仕組みを直すためだと現場に伝える。

おすすめの次アクション

評価基準ができたら、次は運用を定着させる段階に入る。テンプレートを一度作って終わりにせず、四半期や半期ごとの再評価サイクルに組み込むことが大切だ。

委託先評価と合わせて、社内の修理担当者ごとの品質差も点検しておきたい。機械音の違いから見える保守品質の差や、保守業務の属人化と残業の関係も、同じ「仕組みの欠如」から生まれる問題だ。あわせて確認すると、組織全体の属人化リスクが見えてくる。

一人の担当者に委託先管理が集中している場合は、医療機器保守における一人依存のリスクも参考にしてほしい。

よくある質問

Q1. ISO 13485の要求事項をすべて満たしていないと委託先として使えないのか

一般に、ISO 13485は自社の品質マネジメントシステムに対する要求事項であり、委託先そのものへの直接的な認証取得を必須とするものではない。ただし供給者の評価・選定基準を自社側で定め、リスクに応じた管理を行うことが求められると考えられる。委託先の適格性をどこまで求めるかは、製品リスクの大きさに応じて社内のQMS責任者・品質責任者が判断する事項だ。

Q2. 評価シートはどのくらいの頻度で見直すべきか

取引開始時の初期評価に加えて、一定期間ごとの再評価を組み込むのが一般的な考え方とされる。具体的な頻度は取扱う製品のリスク区分や委託内容によって異なるため、社内の品質管理体制に照らして設定するとよい。

Q3. 小規模な事業者でも文書化は必要か

事業規模にかかわらず、判断根拠を記録に残すこと自体は有効だ。大掛かりなシステムでなくても、チェックシート1枚から始めれば、属人的な判断からの脱却は可能になる。

Q4. 既存の委託先を評価し直した結果、基準を満たさない場合はどうするか

即座に取引を打ち切るという判断ではなく、まずは改善要請や是正処置の依頼を通じて委託先と協議するのが一般的な進め方とされる。最終的な取引継続の可否は、リスク評価の結果をもとに社内の責任者が判断する事項になる。

ツール紹介

評価基準を文書化できても、委託先の数が増えると台帳管理や再評価の期限管理が手作業では追いつかなくなる。ここから先は、記録を一元管理できる仕組みを検討する段階だ。

サプライヤー管理・文書管理ツール

供給者評価の記録、再評価の期限、是正処置のやり取りを一元管理できるクラウド型の文書管理ツールは、紙やエクセル台帳からの移行先として検討しやすい。監査対応の際に記録をすぐ提示できる点も、属人化対策として有効だ。

テンプレート集・チェックリスト集

評価項目の設計に迷う場合は、業界向けに公開されているサプライヤー評価テンプレートや購買管理のチェックリスト集を出発点にするのも手だ。自社の製品特性に合わせて項目を調整すれば、ゼロから作るより早く運用を始められる。