ISO認証の基礎知識（初めて取り組むかた向け）

なぜISO規格が必要？

もし、国ごとの独自規格だけでISO規格（国際規格）が無かったら・・・

映画「タイタニック」のワンシーンで、タイタニック号が沈没寸前のところで異国の人が英単語辞書を片手に出口を探している姿が印象的でした。おそらくその人は、出口が判らないままタイタニック号と運命を共にしたことでしょう。もし、その当時にISO規格で統一された避難口の案内があれば、英単語辞書を見なくても避難経路が判りますから、命が助かったかもしれません。

モノや手順以外にもマネジメントシステムのISOがある

モノのサイズや仕様・手順以外にも、マネジメントシステムのISOが複数存在します。

マネジメントシステムとは、組織が方針や目標を定め、それを達成するために活動をしたり、ルールを定めたりすることです。ISO規格には、マネジメントシステムの基本的なルールなどが規定されています。

ISOのマネジメントシステムの種類はたくさんあります。次の図の木のように品質のISO「ISO9001」を幹として、その周りにジャンル毎のいろいろなISO規格が存在します。

目的あってのPDCAサイクル

PDCAサイクルは、その前提に「目的」があってまわすことで有効に機能します。まずは目的をしっかり認識しましょう。

• 品質の改善
• 環境影響の改善
• 情報セキュリティの促進
• 労働安全の改善
• 食品安全の改善

目的はいわばゴールなので目的が無いと方向が定まりません。具体的であるにこしたことはありませんが、せめてどちらに向かえば良いのか判断できる程度には明確であることが望ましいです（例えば「売上〇円の大企業になる」は具体的ですが、「売上を伸ばして会社を大きくする」でも、売上を増やすという方向性は分かります）。目的によっては同じ論点でも評価が変わるといったことがあり得ます。

クレームや事故が発生しても審査が通る理由

ISOの認証は、クレームや事故が発生している組織でも審査が通ります。これは、ISOの審査が「マネジメントシステムが規格要求に沿って構築され、運用されているかどうかの適合性の審査」だからです。

例えば、規格に「〇〇を盛り込んだというルールを作り、それを運用しなさい」という要求があったとしましょう。そして、それに従って「〇〇を盛り込んだルール」をつくり、それを運用できていたとしましょう。そうすれば規格に合致していますから、審査ではOKということになります。そのルールを盛り込んで実施し、結果を分析して評価するという要求に沿って運用していたら、その結果自体が審査で評価されることはありません。

そのため、「ルールは守っていたが事故が発生した」というようなケースでも、審査では評価対象とならないのです。あくまでも、要求事項に合致していたかが評価対象なのです。

「リスク分析しなさい」「リスク対応しなさい」という要求があれば、リスク分析をして対応したら良いわけですから、リスクがたくさん存在し事故が多い企業であったとしても要求事項が満たされているため、審査が通るわけです。

ただし、あまりにも悪質な事故（と言うよりも事件？）やクレームを放置していたり、是正や改善が適切ではないと要求違反になるので、これは不適合となります。

取り組み前の心構え

なぜ、認証はクレームや事故が発生しても審査が通るのでしょうか。それは、「例えクレームがあったとしても、それを進歩するための材料にできる」と、ポジティブに捉えているからです。

マネジメントシステムの中では無駄なことなどひとつもありません。全てをポジティブに捉え改善に生かすことが重要です。ルールを策定してうまくいかなければ、「うまくいかないルールを見つけることができた」というひとつのポジティブな成果なのです。したがって、目標を達成できなくても、事故を起こしてもそれだけで審査に通らない理由にはならないのです。

「失敗は成功の基」という言葉もありますが、失敗を糧として成長の機会とすることがマネジメントシステムでは求められます。