外部委託先を年次評価する仕組み——ISO 13485が求めるサプライヤー管理の設計と評価基準の作り方

※本記事には広告・アフィリエイトリンクを含みます。

外部委託先の評価は、契約時にしかやっていない。

そんな現場を何度も見てきた。

見積もりを取って、初回監査をして、契約を結ぶ。そこまでは丁寧だ。しかし翌年、再来年にその委託先を見直したかというと、多くの現場で答えは「特に何も」だ。

これは担当者が怠けているのではない。年次評価という仕組みそのものが設計されていないだけだ。

よくある失敗

現場でよく見る失敗は、だいたい3パターンに分かれる。

1つ目は、初回監査で満点だった委託先を、そのまま「安心できる会社」として固定してしまうケースだ。担当者が変わっても、品質責任者が変わっても、初回評価の印象だけが引き継がれる。

2つ目は、不良やクレームが出たときだけ委託先を問い詰める運用だ。問題が起きた直後は厳しく確認するが、それが終わると評価の記録は残らない。次に同じ委託先で問題が起きたとき、「前も似たことがあったような」と誰かが記憶を頼りに話すだけになる。

3つ目は、評価表はあるのに、誰も毎年埋めていないケースだ。フォーマットは立派だが、実際に運用しているのは1〜2社だけ。残りの委託先は「特に問題ないから」という理由で評価そのものがスキップされている。

なぜその問題が起きるのか

これらは個人の意識の問題ではない。仕組みが「評価しなくても回る」設計になっているからだ。

委託先の評価は、日々の業務の中では優先順位が上がりにくい。目の前の点検、目の前の修理対応、目の前の納期のほうが常に緊急度が高い。評価は「今すぐやらなくても誰も困らない」タスクとして、後回しにされ続ける。

さらに、評価基準そのものが曖昧なことも多い。「品質」「納期」「対応力」といった項目はあっても、それぞれをどう採点するかの基準がない。担当者の主観に依存した評価は、担当者が異動すれば途切れる。これは[担当者ごとに品質の判断がぶれる問題](/maintenance-quality-variation-customer-request-risk/)と根が同じだ。基準が言語化されていないから、人が変わるたびに評価の中身も変わってしまう。

放置すると何が起きるか

年次評価をやらないまま数年が経つと、静かに品質のばらつきが積み重なる。

委託先の担当者が変わっていることに気づかない。委託先の設備が更新されずに古いままなことに気づかない。委託先の下請けがさらに変わっていることにも気づかない。契約時の状態を前提に発注し続けているのに、実態は少しずつずれていく。

このずれは、クレームという形で初めて表面化することが多い。しかも、その時点で「いつから状態が変わっていたのか」を追える記録がない。委託先側に説明を求めても、こちら側に評価記録がなければ交渉の材料にもならない。

担当者が一人で委託先とのやり取りを抱えている現場では、この問題がさらに深刻になる。[担当者一人に委託先対応が集中するリスク](/medical-device-maintenance-solo-dependency-risk/)は、その担当者が異動・退職した瞬間に評価の履歴ごと消える。引き継ぎ資料に「あの会社は大丈夫」としか書かれていなければ、後任者は何を根拠に判断すればいいか分からない。

改善するための判断基準

すべての委託先に同じ密度の評価をする必要はない。委託先の重要度に応じて、評価の粒度を変えるのが現実的だ。

まだ手作業の年1回チェックで十分なのは、取引額が小さく、代替先がすぐに見つかる委託先だ。簡易な評価シートに、納期遵守率とクレーム件数を記録するだけでも意味がある。

テンプレートで運用したほうがいいのは、継続的に発注している委託先全般だ。評価項目・採点基準・記録フォーマットを固定し、誰が担当しても同じ手順で評価できる状態にする。ここが多くの現場に足りていない部分だ。

ツール導入を検討すべきなのは、委託先の数が多く、評価記録・監査履歴・是正処置の紐づけを手作業で管理しきれなくなっている場合だ。エクセルでの管理は、委託先が増えるほど破綻しやすい。この構造は[エクセル管理そのものが属人化を生む問題](/medical-device-maintenance-depersonalization/)と同じ性質を持っている。

今日できる改善手順

評価の仕組みは、大掛かりな計画を立てなくても、3ステップで始められる。

Step 1. 委託先を重要度で分類する

取引額、品質への影響度、代替のしやすさで委託先をA・B・Cにランク分けする。すべてを同じ密度で評価しようとすると、それだけで頓挫する。

Step 2. 評価項目と採点基準を数値化する

「品質が良い」ではなく、「納期遵守率」「不適合品率」「是正処置への対応日数」など、数字で測れる項目に置き換える。数値化されていれば、担当者が変わっても同じ基準で評価できる。

Step 3. 年次評価の実施日をカレンダーに固定する

「余裕があるときにやる」では永遠に実施されない。委託先ごとに評価月を決め、業務カレンダーに組み込む。実施したら、その記録を次の担当者が見返せる場所に残す。

おすすめの次アクション

評価表を作ったら、それを毎年同じ形で運用できるかどうかが本当の分かれ目になる。

属人化対策という観点では、[担当者の経験や勘に依存した判断がどう積み重なって残業を生むか](/maintenance-personalization-overtime-cause/)を扱った記事も、委託先評価の設計と根っこは同じ構造だ。仕組みがなければ、人に負荷が集中する。

評価項目のたたき台に迷う場合は、既存のサプライヤー評価テンプレートを土台にして、自社の委託先の性質に合わせて数値基準を調整するところから始めるのが早い。

よくある質問

Q1. サプライヤー評価はISO 13485で必ず年1回実施しなければならないか

規格自体が「年1回」という頻度を一律に定めているわけではない。委託先の重要度やリスクに応じてモニタリングの頻度を設定するという考え方が一般的とされる。実際の頻度設定や解釈は、自社のQMS責任者と確認しながら決めるべき事項だ。

Q2. 小規模な委託先や取引額が小さい先も評価対象にすべきか

品質や供給への影響度で判断するのが一般的な考え方とされる。取引額が小さくても、供給が止まると製造や修理業務に大きな影響が出る委託先であれば、評価対象に含める必要があると考えられる。最終的な対象範囲の判断は、自社のQMS文書に基づいて行うべき事項だ。

Q3. 評価結果が悪かった委託先への対応はどう記録すればよいか

是正処置の要求内容、委託先からの回答、フォローアップの結果を一連の記録として残すことが望ましいと考えられる。評価と是正処置が別々の書類に分断されていると、後から経緯を追えなくなる。記録のつなげ方は自社のQMS文書の様式に沿って設計する必要がある。

Q4. 評価をエクセルで管理するのは問題があるか

エクセル自体が問題というより、担当者が変わった際に運用が継続できるかどうかが論点になる。ファイルの保管場所、更新ルール、記入基準が属人的になっていると、担当者の異動で評価の質が落ちるリスクがある。委託先数が増えてきた場合は、専用ツールへの移行を検討する価値がある。

ツール紹介

評価の仕組みを作ったあと、多くの現場が次にぶつかるのは「毎年ちゃんと回せるか」という運用の壁だ。ここを支える手段を2つ紹介する。

サプライヤー評価テンプレート

評価項目・採点基準・記録フォーマットがあらかじめ用意されたテンプレートを使えば、ゼロから設計する手間を省ける。自社の委託先の性質に合わせて項目を調整するだけで、初年度から一定の水準で運用を始められる。

QMS・点検管理系のクラウドツール

委託先の数が多い場合や、評価記録と是正処置履歴を一元管理したい場合は、クラウド型のQMS・点検管理ツールの導入も選択肢になる。評価の実施漏れをリマインドしてくれる機能や、履歴を自動で蓄積できる機能は、担当者が変わっても評価の質を落とさない仕組みづくりに役立つ。