サプライヤー定期監査を年間プログラムで回す——リスクベースの頻度設計と効率的な実施・記録の手順

※本記事には広告・アフィリエイトリンクを含みます。

自宅の浄水器のフィルターを交換するとき、前回交換した日をスマホのメモで確認してから、次はいつ替えるかを家族で相談する。この「まず確認してから頻度を決める」という当たり前の手順が、サプライヤーの定期監査では抜け落ちていることがある。

よくある失敗

仮想例として、ある医療機器メーカーの品質保証部門を考えてみる。

年間監査計画そのものは存在する。しかし滅菌委託先も、梱包資材の納入業者も、同じ「年1回」という頻度で一律に扱われていた。重要度の違いが頻度に反映されていない。

別の仮想例では、監査の実施記録が担当者個人のExcelファイルやメールの添付に散らばっていた。前回指摘した是正事項がその後どう処理されたのか、次の監査担当者には追いかけようがない状態になっていた。

さらに別のケースでは、監査当日になって資料をかき集める「その場しのぎ」運用が続いていた。チェックリストも毎回少しずつ項目が違い、年度ごとの比較ができない。

こうした状態に心当たりがある組織は、少なくないのではないか。

なぜその問題が起きるのか

原因を一つに断定することはできないが、いくつか候補は挙げられる。

一つは、サプライヤーをリスクで区分する基準そのものが整備されていないことだ。供給停止の影響度や過去の不適合件数といった軸がなければ、頻度を決める拠り所がなく、結果として一律運用に流れやすい。

もう一つは、監査記録の保存場所が個人のパソコンやメールに依存する情報設計になっていることだ。これは機種やメンテナンス担当者によって作業品質にばらつきが出る問題とも構造が近い。仕組みで支える設計がないと、個人の記憶と裁量に頼るしかなくなる。

さらに、監査担当が特定の一人に偏っている場合、その人のやり方がそのまま組織の標準になってしまう。これは属人化が引き継ぎを困難にするリスクとして指摘される構造と重なる部分がある。担当者の努力不足ではなく、仕組みが整っていないことが背景にある可能性が高い。

放置すると何が起きるか

頻度設計と記録管理があいまいなまま放置すると、いくつかの影響が連鎖的に起こりうる。

品質面では、重要度の高いサプライヤーの不適合発見が遅れるリスクがある。発見が遅れるほど、是正に要する時間とコストは増える傾向がある。

業務負荷の面では、属人化した運用が残業を生む構造と同様に、監査時期が特定の時期や特定の担当者に集中しやすくなる。年度末に駆け込みで複数のサプライヤーを一気に監査する、という状況は珍しくないだろう。

引き継ぎの面では、担当者の異動や退職によって監査履歴そのものが失われる可能性がある。記録が個人管理のままでは、後任者は過去の指摘事項を知らないまま同じ監査を一からやり直すことになりかねない。

顧客対応や品質ばらつきが顧客要望対応のリスクにつながる構造とも関連するが、監査証跡を求められた際にすぐ提示できないと、顧客対応や当局対応に余計な時間がかかることも考えられる。

改善するための判断基準

すべてをシステム化する必要はない。組織の規模とサプライヤー数に応じて、段階的に判断するのが現実的だ。

サプライヤー数が少なく、リスクも相対的に低い場合は、手作業の年間計画表とExcelの記録でも十分に回ることが多い。重要なのは「頻度の根拠」と「記録の保存場所」を明文化しておくことだ。

サプライヤー数が中規模になり、複数の担当者が関わるようになったら、頻度区分とチェックリストをテンプレート化する段階に入る。リスク区分(高・中・低など)ごとに監査頻度の目安を定め、全員が同じフォーマットで記録を残せるようにする。

サプライヤー数が多く、複数拠点にまたがる場合や、監査履歴の検索性・是正状況の追跡が頻繁に必要になる場合は、専用ツールの導入を検討する判断基準になる。手作業の限界を感じ始めたタイミングが、一つの目安といえる。

なお、監査結果が規制適合や薬機法上の判断に直結する場面では、最終的な解釈と是正の要否はQMS責任者や国内品質業務運営責任者の判断に委ねる前提で進める必要がある。

今日できる改善手順

Step 1 サプライヤーを仮にリスク区分する

供給停止時の影響度、過去の不適合件数、製品への関与度などを軸に、既存のサプライヤーを高・中・低の3段階程度で仮分類する。完璧な基準でなくてよい。まず分けてみることが出発点になる。

Step 2 区分ごとの監査頻度を文書化する

リスク区分ごとに「年1回」「2年に1回」といった頻度の目安を仮に設定し、年間監査計画表のひな形に落とし込む。この時点では暫定基準として扱い、運用しながら見直す前提で構わない。

Step 3 記録フォーマットと保存場所を一本化する

監査チェックリスト、指摘事項、是正状況を一つのフォーマットにまとめ、共有フォルダなど担当者個人に依存しない場所に保存する。誰が見ても前回の経緯が分かる状態を作ることが目的になる。

おすすめの次アクション

まずは手元にあるサプライヤーリストを使って、Step 1のリスク区分だけでも仮にやってみることをおすすめする。区分ができれば、年間監査計画表のテンプレートはそこから自然に組み立てられる。

属人化した監査運用から仕組みベースの運用に移行する考え方については、脱属人化に関する整理も参考になるはずだ。記録の一本化と頻度設計は、脱属人化の第一歩として位置づけられる。

よくある質問

サプライヤー監査の頻度は何を基準に決めればよいか

供給停止時の影響度、製品品質への関与度、過去の不適合実績などを組み合わせたリスク評価が一般的な考え方とされる。ただし具体的な基準値は組織の製品特性やリスクマネジメント方針によって異なるため、自組織のQMS文書に定めた基準に沿って判断する必要がある。

年1回の監査で十分か

重要度が低いサプライヤーであれば年1回、あるいはそれ以上の間隔でも許容されると考えられる場合がある一方、重要度が高いサプライヤーにはより高頻度の監査や書面確認の併用が検討されることもある。一律の頻度が適切かどうかは、リスク評価の結果を踏まえて個別に確認することが望ましい。

監査記録はどのくらいの期間保管すべきか

保管期間は適用される規制要求や社内文書管理規程によって異なるため、確定的な年数をここで示すことは避けたい。ISO 13485やQMS省令に基づく記録管理の要求事項を、自組織のQMS責任者と照らし合わせて確認することが必要になる。

監査担当者が一人しかいない場合どうすればよいか

担当者が一人の体制自体が直ちに問題とは限らないが、記録が個人に依存する状態は引き継ぎリスクを高める候補の一つと考えられる。まずは記録フォーマットと保存場所を標準化し、第三者が履歴を追えるようにしておくことが、体制の見直しに先立つ現実的な対応になりうる。

ツール紹介

手作業のテンプレートで頻度設計と記録の一本化を整えたあと、サプライヤー数や拠点数が増えてくると、チェックリスト運用や是正状況の追跡を支援するツールの活用を検討する余地が出てくる。ここでは代表的な二つの方向性を紹介する。

サプライヤー監査管理クラウドツール

監査計画、チェックリスト、指摘事項と是正状況をひとつのプラットフォームで一元管理できるクラウド型のツール群がある。担当者が変わっても履歴が残り続ける点は、属人化対策として相性がよい。

QMS文書管理・テンプレート集

年間監査計画表や監査チェックリストのひな形がまとまったテンプレート集を活用すれば、ゼロから様式を作る手間を省ける。まずは無料・低コストのテンプレートから試し、運用が固まった段階で本格的なツール導入を検討するという進め方も現実的な選択肢になる。