内部監査はなぜ重要？ISO9001の基本からIATF16949の3種類の監査まで徹底解説
内部監査は、ISO9001やIATF16949を運用するうえで最も重要な活動の一つです。しかし現場では「毎年同じことの繰り返しで形骸化している」「指摘しても改善につながらない」「そもそもなぜここまで手間をかける必要があるのか」という声も少なくありません。
実は、内部監査の結果を見れば、その会社の品質マネジメントシステムの実力が一目でわかります。審査機関も顧客も、最初に確認するのが内部監査の記録です。本記事では、ISO9001における内部監査の基本的な目的と手順から、IATF16949で大幅に強化される3種類の監査体制、内部監査員の力量要件、そして監査を形骸化させないための実務テクニックまで、現場経験に基づいて徹底解説します。
この記事を書いた人
所属：QMS認証パートナー専属コンサルタント
年齢：40代
経験：製造業にて25年従事（内自動車業界15年以上）
得意：工場品質改善・プロジェクトマネジメント
目標：ちょっとの相談でも頼りにされるコンサルタント
※難解な規格を簡単に解説がモットー！
【サイトポリシー】
当サイトは、品質マネジメントシステムの普及を目的に、難解になりがちな規格要求を、できるだけ分かりやすく解説しています。実務の中で「少し確認したい」「判断に迷う」といった場面で、参考にしていただける情報提供を目指しています。※本記事の内容は、実際の現場支援経験をもとに整理しています。
「無料で学ぶ」「有料で実践する」——皆様の目的に合わせて活用可能です！
✅ QMS・品質管理・製造ノウハウを無料で学びたい方へ
👉 本サイト「QMS学習支援サイト」を活用しましょう！「QMSについて知りたい」「品質管理の基礎を学びたい」方に最適！
✔ IATF 16949やISO 9001・VDA6.3の基礎を学ぶ
✔ 品質管理や製造ノウハウを無料で読む
✔ 実務に役立つ情報を定期的にチェック
✅ 実践的なツールやサポートが欲しい方へ
👉 姉妹サイト「QMS認証パートナー」では、実務で使える有料のサポートサービスを提供！「すぐに使える資料が欲しい」「専門家のサポートが必要」な方に最適！
✔ コンサルティングで具体的な課題を解決
✔ すぐに使える帳票や規定のサンプルを購入
✔ より実践的な学習教材でスキルアップ
皆様の目的に合わせて活用可能です！
| ・当サイトの内容は、あくまでもコンサルタントとして経験による見解です。そのため、保証するものではございません。 ・各規格の原文はありません。また、規格番号や題目なども当社の解釈です。 ・各規格については、規格公式サイトを必ず確認してください。 ・メールコンサルティングは空きあります(2025年9月現在)。この機会に「ちょっと相談」してみませんか？1質問の無料サービス期間を是非ご利用ください。 →サービスのお問い合わせはこちら |
サービスの特徴
・ISO9001、IATF16949、VDA6.3に対応
・構築教材、規定、帳票などのノウハウ販売
・実務に使いやすい資料で自立構築支援
・認証取得後の維持・運用にも活用しやすい
・製造業に特化した内容で整理
QMS認証パートナー：https://partner.iatf-iso.net/
弊社はISO9001、IATF16949、VDA6.3に関する教材、規定、帳票、ノウハウ資料の販売/メールコンサルを展開しています。コンサルに全面依存せず、自社で構築や運用を進めたい企業や、必要な資料を整理しながら実務に落とし込みたい場合に活用しやすいサービスです。
ご相談・不明点については、下記ボタンよりお気軽にお問い合わせください。
この記事の目次
内部監査とは？ISO9001における目的と位置づけ
内部監査の定義
内部監査とは、自社の品質マネジメントシステム（QMS）が適切に構築・運用されているかを、社内の人間（内部監査員）が自ら評価・検証する活動です。ISO9001の9.2.1項および9.2.2項で要求されており、QMS運用における「最重要事項」として位置づけられています。
内部監査の目的は、単に規格への適合を確認することだけではありません。QMSの運用を通じて顧客満足の向上や事業目標の達成に貢献しているかを評価し、改善につなげることが本質的な目的です。
内部監査で確認すべき3つのポイント
内部監査では、以下の3つの観点から評価を行うことが重要です。
適合性
自社の品質マネジメントシステムが、ISO9001（またはIATF16949）の要求事項に適合して構築されているか。品質マニュアルや規定類が、規格の意図を正しく反映しているかを確認します。
運用性
構築した仕組みが、実際の業務で正しく運用されているか。立派なマニュアルを作っても、現場で実行されていなければ意味がありません。ルール通りに業務が遂行され、その証拠（エビデンス）が残っているかがポイントです。
有効性
運用している仕組みが、実際に効果を発揮しているか。PDCAサイクルが回り、品質目標の達成や顧客満足の向上に貢献しているかを評価します。
この3つの観点をバランスよく評価することが、内部監査の質を高める基本となります。
内部監査がQMS運用で最重要といわれる理由
ISO9001を取得することよりも、それを維持・改善し続けることのほうが何倍も難しいといわれています。仕組みを構築したのに運用ができず無駄な作業が増えたり、継続審査前に体裁だけ整えて対応するケースも実際に存在します。
このような事態を防ぐために、定期的な内部監査による監視と確認が不可欠です。内部監査を通じて不適合を早期に発見し、継続的改善を行う仕組みがあるからこそ、QMSは生きた仕組みとして機能し続けることができるのです。
内部監査の実施手順：5つのステップで理解する
内部監査には「お作法」と呼ばれる、開始からクローズまでの決められた進め方があります。この手法はISO19011（マネジメントシステム監査のための指針）に基づいており、外部研修機関の内部監査員養成講座でも教えられる標準的な方法です。
ステップ①：チェックシートの作成
内部監査を実施するにあたり、まず監査チェックシート（質問リスト）を作成します。品質マニュアルや各規定に記載されたルールがISO9001の要求事項を満たしているか、そのルールが実際に守られているかを確認するための質問項目を整理します。
チェックシートの出来は、内部監査員の力量に大きく左右されます。新米の内部監査員が作成したチェックシートは、監査リーダーや事務局がドラフト段階で必ず確認し、質問の的確さや網羅性をチェックするようにしましょう。
ステップ②：事前会議の実施
チェックシートが完成したら、監査対象プロセスの責任者と日程調整を行い、「内部監査事前会議」を実施します。この事前会議は内部監査を円滑に進めるうえで非常に重要なステップであり、省略してはいけません。
事前会議では、監査日程の確定、監査の目的と範囲、監査時のルール、監査クローズまでの期間などについて、監査員と被監査者（監査を受ける側）の間で合意します。内部監査は場合によってはもめることもあるため、事前にルールを説明し合意しておくことが、監査を時間内にスムーズに完了させるコツです。
ステップ③：監査の実施と評価
監査当日は、チェックシートに基づいて現場責任者や担当者に質問し、エビデンス（証拠）の提示を求めます。監査を進めながら、以下の3段階で評価を行います。
①不適合
規格要求事項やルールに対して重大な逸脱がある場合。仕組みが構築されていない、またはまったく運用されていない場合に該当します。
②軽微な不適合
仕組みは存在するが、運用面で不十分な箇所がある場合。部分的な改善で対応可能な状態です。
③改善の機会
現状のルールは運用できているが、さらに良くなる余地がある場合。プロセスの効率化や品質向上につながる提案として扱います。
重要な注意点として、指摘事項は必ず監査の中で明確に伝えてください。監査終了後に後出しで指摘することはISO19011のルールに反しており、被監査者との信頼関係を損なう原因になります。
ステップ④：指摘事項の通知と是正処置の依頼
内部監査終了後は、「内部監査指摘事項報告書」を作成し、各プロセス責任者に通知します。その際、どの指摘が不適合・軽微な不適合・改善の機会のいずれに該当するかを明確に説明するとともに、ISO9001のどの要求事項に対する不適合なのかを具体的に示すことが求められます。
この説明能力こそが内部監査員に求められる力量の一つであり、だれでも内部監査員になれるわけではない理由でもあります。
ステップ⑤：是正内容のフォローアップ
内部監査員の役目は、指摘して終わりではありません。被監査者が実施した是正処置が適切かどうかを確認し、QMSが正しく改善されたことを検証するまでが内部監査のプロセスです。
「どこに問題があるのか」「その問題を改善するにはどうすればよいか」という具体的な答えを引き出し、マニュアルやルールが本当に役立つものになるように導くことが、内部監査員の最も重要な役割です。ただ監査して指摘することが目的ではなく、品質マネジメントシステムが正しく運用できるように是正してもらうことが真の目的であることを常に意識しましょう。
内部監査の結果で「会社の品質能力」がわかる理由
審査機関・顧客が真っ先に確認するのは内部監査結果
品質マネジメントシステムの審査や顧客監査（第二者監査）において、審査員や監査員が最初に確認する資料の一つが内部監査の結果です。これは偶然ではありません。
内部監査の記録を見れば、その会社のQMS運用状況と品質レベルが一目瞭然だからです。不適合の数や指摘事項の数が問題なのではなく、QMSの観点できちんと内部監査が実施されているか、監査員の実力が備わっているかが読み取れます。
実際に仕入先監査を多数経験してきた立場から言えば、内部監査がきちんと機能している会社は不具合流出も少なく、万が一不具合が発生しても対応が非常に迅速で質も高いです。
内部監査＝「顧客の代わりに監査する」という考え方
内部監査の重要性を理解するうえで最も効果的な考え方が、「内部監査は顧客の代わりに実施する監査である」という視点です。
例えば、OEMメーカー（完成車メーカー）は多数のサプライヤー（Tier1、Tier2、Tier3…）を抱えています。本来はすべてのサプライヤーを自ら監査したいところですが、時間的にも費用的にも現実的ではありません。
そこでOEMメーカーは、サプライヤーの内部監査結果を確認することで、そのサプライヤーの品質管理能力を判断しています。「この会社はきちんと内部監査を実施している」と判断されれば、OEMメーカーが自ら監査しなくても品質管理を任せることができます。つまり、内部監査をきちんと実施していることが、顧客からの信頼に直結するのです。
逆に言えば、内部監査をセレモニー的に行っている企業は、仕入先監査を実施すれば一目瞭然です。このような会社との取引はリスクが高いため、取引の縮小や取引先の変更に至るケースも実際にあります。
IATF16949で強化される内部監査：3種類の監査を理解する
ISO9001との違い：内部監査要求の大幅強化
IATF16949の要求事項の中で、ISO9001から最も大きく強化されているのが内部監査に関する要求です。自動車産業では製品の品質問題が人命に直結するため、未然防止活動の柱として内部監査が位置づけられています。
ISO9001では「あらかじめ定めた間隔で内部監査を実施する」という比較的シンプルな要求にとどまりますが、IATF16949ではこれに加えて3種類の監査の実施が明確に要求されています。
①QMS監査（9.2.2.2項）
品質マネジメントシステム監査は、IATF16949の要求事項への適合を検証する監査です。暦3年以内に全プロセスおよび全要求事項を監査する必要があり、さらに顧客固有要求事項（CSR）もサンプリングで監査基準に含めなければなりません。
重要なポイントは、プロセスアプローチを用いて監査を実施することが必須であることです。タートル図を活用してプロセスの相互作用を確認しながら、リスクに基づく考え方で監査を進めます。
なお、初回の認証登録審査前には全プロセスのQMS監査が完了し、すべての是正処置が完了した証拠が求められるため、計画的な実施が不可欠です。大企業以外は毎年1回全プロセスを監査するルールにしておくことをおすすめします。3年間で分割実施する場合はその理由を問われるうえ、管理が複雑になるためです。
②製造工程監査（9.2.2.3項）
製造工程監査は、ISO9001にはなかったIATF16949特有の要求です。各製造工程の有効性と効率性を判定するために、暦3年以内に全製造工程および全シフトを監査しなければなりません。
製造工程監査では、コントロールプラン（CP）やプロセスFMEA（PFMEA）の内容との整合性を確認することが特に重要です。PFMEAで高リスクと評価された項目が、製造工程に適切な管理策として反映されているかを検証します。
また、製造工程監査を実施する際もプロセスアプローチが求められるため、各工程のタートル図を活用した監査が望ましいです。タートル図が作成されていない場合、審査で指摘を受ける可能性があります。
近年は顧客がVDA6.3の指定帳票を使用した製造工程監査を求めるケースも増えており、VDA6.3対応も視野に入れた監査体制の構築が必要になってきています。
③製品監査（9.2.2.4項）
製品監査は、顧客固有に要求される方法を使用して、製品が規定通りに生産されているかを監査するものです。製品の寸法、外観、機能などが図面や仕様書の要求を満たしているかを、実際の製品を用いて検証します。
製品監査では、計測機器や試験設備に関する知識が必要となるため、担当する監査員には専門的な力量が求められます。
ISO9001 vs IATF16949：内部監査の比較
| 比較項目 | ISO9001 | IATF16949 |
|---|---|---|
| 監査の種類 | 内部監査（1種類） | QMS監査・製造工程監査・製品監査（3種類） |
| 監査範囲 | 組織が定めた範囲 | 全プロセス・全工程・全シフト |
| 監査手法 | ISO19011に基づく | ISO19011＋プロセスアプローチ（タートル分析）必須 |
| 顧客固有要求 | 含めなくても可 | CSRを監査基準に含めることが必須 |
| 監査員の力量要件 | 基本的な監査能力 | 種類別に詳細な力量要件あり |
| 監査頻度 | あらかじめ定めた間隔 | 暦3年で全範囲をカバー |
| 監査管理規定 | 推奨 | 文書化が必須 |
内部監査を運用する際に迷いやすいポイント
内部監査は、単にチェックリストを回すだけではなく、監査計画の立て方や監査結果のまとめ方によって、QMS全体の改善につながるかどうかが大きく変わります。監査員の力量評価や、工程・製品まで含めた監査範囲の整理で判断に迷うケースも少なくありません。
そのため、内部監査を一連の流れとして捉え、必要な帳票や記録の考え方を整理しておくことが重要になります。こうした整理を進める方法の一つとして、内部監査の各場面で必要となる帳票や記録の考え方をまとめた資料を参考にする方法もあります。
IATF16949の内部監査員に求められる力量とは
7.2.3項が定める力量要件
IATF16949の7.2.3項では、内部監査員に求められる力量が具体的かつ詳細に規定されています。ISO9001の内部監査員とはまったく異なるレベルの要求がされており、外部セミナーの修了証を取得しただけでは不十分です。
監査の種類ごとに求められる力量は以下のように整理できます。
QMS監査員に必要な力量
IATF16949要求事項の理解、APQP・PPAPの理解、FMEAの理解、MSAの理解、SPCの理解、IATF16949内部監査手法の理解、顧客固有要求事項（CSR）の理解——これらすべてについて力量を証明する必要があります。
製造工程監査員に追加で必要な力量
上記に加え、該当する製造工程の技術的理解、コントロールプランの理解が求められます。製造工程を理解していない監査員が製造工程監査を行っても、本質的な問題を見抜くことはできません。
製品監査員に追加で必要な力量
該当する計測機器・試験内容の理解、製品要求・図面の理解、該当部門での経験年数などが必要です。
力量評価とスキルマップの運用
これらの力量は、スキルマップ（力量評価表）を作成し、各監査員の能力を点数化して管理することが求められます。例えば4段階評価を設定し、「QMS監査員は全項目2点以上で登録可能」といったルールを監査管理規定に明記します。
力量の証明には、教育訓練記録や試験の合格証が必要です。審査や顧客監査では、監査員リストとともにスキルマップおよびエビデンス（合格証、教育訓練記録）の提示が求められるため、これらの文書を常に最新の状態で維持することが重要です。
また、7.2.3項では「内部変化（工程技術、製品技術）および外部変化（ISO9001、IATF16949、コアツール、CSRの改定）に基づく知識の維持」も要求されているため、一度取得した力量を継続的にアップデートする仕組みも必要です。
内部監査員養成にかかるコストとスケジュール
IATF16949の内部監査員を新規に養成する場合、最低限以下の研修プログラムが必要です。
| 研修項目 | 所要期間 |
|---|---|
| IATF16949要求事項講習 | 最低2日間 |
| APQP＆PPAP講習 | 1日 |
| FMEA講習 | 1日 |
| MSA講習 | 1日 |
| SPC講習 | 1日 |
| IATF16949内部監査員講習 | 最低2日間 |
注意すべき点は、内部監査員講習に合格するだけでは不十分であり、規格要求事項やコアツールの知識証明がすべて揃わなければ、内部監査員の力量として不適合と判断されることです。すべての研修で合格証を取得してはじめて内部監査員として登録できます。
外部研修機関を利用する場合、一人あたり数十万円のコストがかかることも珍しくありません。社内で研修を実施する場合は、講師自身の力量証明も必要になるため、計画的な対応が求められます。
内部監査を形骸化させない！実務改善の5つのコツ
内部監査が「年に一度のセレモニー」になってしまっては、QMSの改善にはつながりません。以下の5つのコツを実践することで、内部監査を実効性のある改善活動に変えることができます。
コツ①：チェックリストの使い回しを禁止する
毎年同じチェックリストを使い回すと、監査内容がマンネリ化し、新たな問題を発見できなくなります。厳しい審査機関ではチェックリストの使い回し自体が指摘されることもあります。
前年とは異なる視点でチェックリストを作成することが重要です。例えば、前年に発生した顧客クレームの関連プロセスを重点的に監査する、新規導入した設備やシステムの運用状況を確認するなど、年度ごとにテーマを設定すると効果的です。
慣れてきたら、監査チームメンバーがゼロからチェックリストを作成する方式に切り替えることも、監査員の力量向上と監査品質の向上の両面で有効です。
コツ②：監査員の公平性を確保する
内部監査では公平性の確保が不可欠です。同一プロセスの担当者を監査員に選出すると、評価が甘くなりがちです。例えば、製品設計プロセスの監査に技術部門の監査員を充てると、仲間意識から問題を見過ごすリスクがあります。
必ず担当外のプロセスを監査する体制を整え、社内全体で内部監査の目的を共有することが大切です。この環境づくりは事務局を中心に行い、トップマネジメント（経営層）の理解と支援も得るようにしましょう。
コツ③：リスクベースの監査計画を立てる
IATF16949の9.2.2.1項では、リスクや顧客影響度を考慮した監査計画の策定が求められています。すべてのプロセスを同じ頻度・同じ深さで監査するのではなく、重大性の高いプロセスや、過去にトラブルが発生したプロセスに監査のリソースを重点配分する考え方が重要です。
例えば、顧客クレームが発生したプロセスに対して臨時の製造工程監査や製品監査を追加実施することも、効果的なリスクベースの監査計画といえます。
コツ④：過去の是正処置の効果を定期的に確認する
過去の内部監査で指摘された事項の是正処置が、その後も継続的に維持されているかを確認することが重要です。是正した直後は改善されていても、時間が経つと元に戻ってしまう「風化」は非常によくある問題です。
前年度の指摘事項のフォローアップを翌年度の監査計画に組み込むことで、改善の定着を確認し、風化を防止できます。
コツ⑤：マネジメントレビューへ確実にインプットする
内部監査の結果は、マネジメントレビューの重要なインプット事項です。QMS監査、製造工程監査、製品監査の結果をしっかりまとめて経営層に報告し、組織としての改善方針に反映させることが、内部監査の価値を最大化するポイントです。
監査計画通りに進んだかどうかだけが問題ではなく、計画の見直しが適切に行われ、改善活動がきちんと実施されているかが審査でも確認されます。
規格対応で不安・悩むポイント
ISO9001やIATF16949、VDA6.3といった規格対応では、「どこから手を付ければよいか分からない」「社内だけで判断を進めることに不安がある」と感じるケースが少なくありません。
品質マネジメントの構築は、一度に完成させる必要はなく、考え方やサンプルを参考にしながら、少しずつ自社に合った形へ整えていくことも可能です。
まとめ
内部監査は、ISO9001とIATF16949の両方において品質マネジメントシステムの健全性を維持するための最重要プロセスです。
ISO9001では、適合性・運用性・有効性の3つの観点からQMSを評価し、ISO19011に基づく5つのステップで実施します。内部監査の結果は審査機関や顧客が真っ先に確認する資料であり、「顧客の代わりに監査する」という意識を持つことが、内部監査の質を高める鍵となります。
IATF16949では、QMS監査・製造工程監査・製品監査の3種類の監査が要求され、監査員にも種類別の詳細な力量要件が課されます。プロセスアプローチの適用や顧客固有要求事項の監査基準への組み込みなど、ISO9001を大きく上回る要求に対応するためには、監査管理規定の整備と計画的な監査員養成が不可欠です。
まずは自社の内部監査が形骸化していないかを振り返り、チェックリストの見直しやリスクベースの監査計画の導入から始めてみてはいかがでしょうか。
「監査管理規定をどう作ればよいかわからない」「内部監査員の力量評価表の作り方に迷っている」「審査前に内部監査の体制を確認したい」「製造工程監査のチェックリストを作成したい」——こうしたお悩みをお持ちの方は、ぜひ当社のメールコンサルティングサービスをご活用ください。
ISO9001やIATF16949の構築・運用に精通したコンサルタントが、貴社の状況に合わせた具体的なアドバイスをメールでお届けします。内部監査に関するお悩みは特にご相談が多いテーマです。まずはお気軽にお問い合わせください。
サービスの特徴
・ISO9001、IATF16949、VDA6.3に対応
・構築教材、規定、帳票などのノウハウ販売
・実務に使いやすい資料で自立構築支援
・認証取得後の維持・運用にも活用しやすい
・製造業に特化した内容で整理
QMS認証パートナー：https://partner.iatf-iso.net/
弊社はISO9001、IATF16949、VDA6.3に関する教材、規定、帳票、ノウハウ資料の販売/メールコンサルを展開しています。コンサルに全面依存せず、自社で構築や運用を進めたい企業や、必要な資料を整理しながら実務に落とし込みたい場合に活用しやすいサービスです。
ご相談・不明点については、下記ボタンよりお気軽にお問い合わせください。
