各種マネジメントシステム運用支援

各種マネジメントシステム運用支援

当社では、ISO認証取得後の文書関連支援、教育訓練関連支援など、さまざまな実務支援やアドバイザリー支援を行っています。

•  ISMS運用支援（ISO27001、ISO27017、ISO27701）
•  PMS運用支援（プライバシーマーク）
•  QMS運用支援（ISO9001）
•  EMS運用支援（ISO14001）
•  BCMS運用支援（ISO22301）
•  FSMS運用支援（ISO22000）
•  OHSMS運用支援（ISO45001）

文書関連支援

１．文書量の圧縮

「文書量が多く、改定等の管理負荷が高い」

「文書量が多いから従業者が閲覧する気にならない」

「そもそもどこに何が書いてあるか分からない」

といったお悩みに対する支援です。

①規格要求に適合しているか（審査に通るかどうか）

②実効性の有無

といった観点で既存マネジメントシステム文書のボリュームを圧縮する支援をご提供します。

通常は、既存文書データをお預かりしたうえで、圧縮作業を行わせていただきます。

２．文書体系の再構築

本支援は文書体系そのものを再構築する支援です。

文書体系が不明確だと、

「そもそもどのような規程があるのか組織内で認識されない（認識されなければ順守されない）」

「文書類の作成権限が煩雑になる」

「参照関係が複雑になり、改定負荷が上がる・内容に矛盾が生じやすくなる」

「重複する内容の文書が増え、文書量が増える・内容に矛盾が生じやすくなる」

といったお悩みが生じやすくなります。

３．文書内容の見直し、新設

本支援は、文書の内容そのものの見直しまたは新たな文書を作成する支援です。

「規程を設けたが、業務実態に則していないから意味が無い」

「本当にこれほど厳しい規程が必要か疑問」

「本当に必要な規程が設けられていない」

「記録様式が煩雑過ぎて負荷が高い」

といったお悩みに対する支援です。

本支援も、通常は既存文書データをお預かりし、改定、新設作業を行わせていただきます。

なお、近時は、リスクアセスメントの仕組みを見直したいといったご要望をいただくことが増えております。

教育訓練関連支援

１．規格要求事項の理解度促進

各規格要求の理解を促すための研修（規格要求の解説）を実施します。

規格要求の理解が高まると、次のような効果を期待することができます。

①「やらなくてはいけないこと」が判断可能になることで、運用漏れが無くなります

②「やらなくてもよいこと」が判断可能になることで、余計なルールや手順を削除し、運用を効率化することができます

③「要求の趣旨」を理解することで、ルールや手順、記録様式等を実態に則した形に改定することができます

研修の内容や頻度は、ご出席者の理解度レベルに応じて設定しておりますが、一般従業者向けというよりも各種マネジメントシステム運用

における核要員（事務局的役割の要員）向けの教育です。

２．規格テーマ別研修

「情報セキュリティ」「個人情報保護」「労働安全衛生」等各規格のテーマ毎に教育内容を設計して研修を実施します。

また、教育コンテンツの提供のみの対応も承ります。

教育の内容は、おおまかに次のように分類できます。

①周知 ⇒ 組織として決めたこと、新設・改正された法令、規格の改正内容等の周知

②啓発 ⇒ 外部事例や内部事例（事故事例等）を引用した注意喚起

効果的だった活動（所謂「良い活動」）を共有することによる改善意識の向上等

３．原因分析能力養成研修

各種マネジメントシステム運用の中で、発見された不適合に対して是正が適切でないケースが散見されます。

適切な是正・改善をするためには、原因分析が必須です。

例えば、「なぜ特定のヒューマンエラーが多発するのか？」といった状況を改善するために、原因を安直に「うっかり」で済ませてしまってよいのでしょうか。

本研修は、このような状況下で適切に原因を追究することができる能力を養う研修です。

研修の内容は、講義＋演習で構成することが一般的です。

４．内部監査員養成

各テーマにおける内部監査を行うための力量を身に付けていただくための教育訓練です。

修了者には、ご要望に応じて修了証等の記録をご提供します。

座学のみ、実地での演習（実際に内部監査に立ち会い、インタビュー方法、記録方法、監査の着眼点等を指導します）を組み合わせる

場合等、ご要望に応じて内容は変更し、実地演習を組み合わせる場合は座学研修を短縮するといった調整も承ります。

なお、座学のみでは一般論から脱却できない可能性があるため、実地演習の組み合わせはその点で有効です。

５．リスク感度向上研修

あるリスクが存在するとき、それをリスクと感じるかどうかには個人差があります。

リスク感度が低いもしくはリスク感度のバラつきが大きいと、次のような影響があります。

①リスクが顕在化する可能性が高くなる

②広く規程や手順を設ける必要性が大きくなる（リスク感度が高ければある程度個人の判断に任せることができる）

研修の内容は、テーマ（品質なのか、情報セキュリティなのか、労働安全衛生なのか等）によって異なりますが、「リスクの考え方の講義＋シチュエーションに応じたリスク特定の演習＋結果の共有」で構成するのが一般的です。

なお、効果的に実施するために、研修参加人数は最大40人程度を推奨しております。

その他支援

その他にも、外部監査・内部監査オブザーバ支援やアドバイザリー支援などのマネジメントシステム運用支援を行っています。

１．外部監査・内部監査オブザーバ支援

外部監査員として監査を実施します。一般的な支援内容は、次の通りです。

①監査計画の策定

②監査の実施

③監査結果の報告

④フォローアップ監査の実施（必要に応じて）

また、内部監査にオブザーバ参加する場合は、内部監査員の立場で監査そのものを実施させていただくことも可能です。

２．アドバイザリー支援

様々なご相談に対してオフサイト（訪問を伴わない）でお答えする質疑応答のご支援です。

「独力で運用をしていくことはできるが、何かあったときのために相談できる窓口は欲しい」

「可能な限り独力で運用していきたいので、支援を受けるにしても必要最低限にしたい」

といったご要望を頂いた場合にご提供しております。

また、その他のご支援と組み合わせてご提供することが多い支援です。

３．オンサイトアドバイザリー支援

【１．規格要求事項の理解度促進】のご支援に訪問によるご支援も取り込みます。

「対面して相談したいから時折来てほしい」

「定期的に委員会や事務局会議に出席して進行を補助してほしい、情報共有してほしい」

「訪問するついでに運用状況も監視してほしい」

といったご要望を頂いた場合にご提供しております。

４．審査申請書類作成支援

プライバシーマーク審査申請時に必要な書類の作成をご支援します。

なお、最終的に提出する文書類の内容を確認させていただきます。

５．審査立ち会い支援

各種ISOの審査に立ち会わせていただきます。

第三者の立ち会い可否は、ご契約されている審査機関に事前にご確認ください。

なお、プライバシーマークの審査は第三者の立ち会いが不可とされています。

運用支援組み合わせ実例

文書再構築支援

「文書類の圧縮」「文書体系の見直し」「文書内容の見直し」を同時に行うご支援です。

次の内容は、ISMS文書を全面的に再構築させていただいた例です。

①既存文書データの受領と読み込み（文書量が多い場合は受領データのピックアップのために事前訪問します）

②不明点、既存文書作成の経緯（なぜ現在の文書構成、内容になったのか？＝コンサルタントに指定されたから、審査員に指摘されたから等）、その他ご要望の確認

③組織体制、業務内容等の確認

④新文書体系案、既存文書の統廃合案（どの文書を廃止し、統合するか）、文書改定・新設案を提案

※案の内容が合意に至れば⑤に進む

⑤文書原案の作成、読み合わせ、検討結果に応じた修正と再提案の繰り返し

【所要期間：７ヶ月】

運用支援（パターン１：全面支援）

QMS運用支援の事例です。

①オフサイトによる質疑応答

②QMS委員会への出席（月１回）

③核要員研修の実施（委員会新メンバーへの教育の実施）

④内部監査の立ち会い

⑤マネジメントレビューの立ち会い

⑥審査の立ち会い及び改善支援

【期間：１年間】

運用支援（パターン２：自力運用推進寄り）

QMS運用支援の事例です。

①オフサイトによる質疑応答

②教育コンテンツの提供

③内部監査の立ち会い

④審査申請書類作成支援（審査が無い年は①～③のみ）

【期間：１年間】