組織が効率的にマネジメントシステムを運用し、継続的な改善を実現するためには、「監査」という客観的な評価プロセスが不可欠です。その世界的な基準となっているのが、国際標準化機構（ISO）が策定したISO 19011です。本規格は、監査をどのように計画し、実行し、評価すべきかを示す包括的なガイドラインを提供しています。

かつてはISO 10011-1として1990年に公開されていましたが、2002年に現在の番号へと統合されました。最新版であるISO 19011:2026では、現代のビジネス環境に合わせた監査の手法が提示されており、組織が時間やコスト、労力を最適化しながら質の高い監査を行うためのリソースとして活用されています。

Key Facts

  • 目的：マネジメントシステム監査の効率化と質の向上。
  • 最新版：ISO 19011:2026。
  • 適用範囲：内部監査および外部監査の両方に適用可能。
  • 性質：要求事項ではなく「指針（ガイドライン）」であるため、この規格自体の認証は存在しない。
  • 提供価値：監査原則の明確化、プログラム管理、実施手順、監査員の能力評価に関する指針を提供。

監査を支える7つの基本原則

信頼性の高い監査結果を得るためには、監査員が遵守すべき倫理的・専門的な基盤が必要です。ISO 19011では、以下の7つの原則を定義しています。

  • 誠実さ（Integrity）：専門職としての基盤であり、倫理的かつ責任を持って正直に業務を遂行すること。
  • 公正な報告（Fair presentation）：監査で得られた知見や結論を、真実かつ正確に伝えること。
  • 専門職としての正当な注意（Due professional care）：監査の重要性に応じて、勤勉さと合理的な判断力を働かせること。
  • 機密保持（Confidentiality）：機密情報の取り扱いに慎重を期し、適切に保護すること。
  • 独立性（Independence）：偏見を持たず、客観的な視点から監査プロセスを維持すること。
  • 証拠に基づくアプローチ（Evidence-based approach）：体系的なサンプリングを行い、検証可能な根拠に基づいて信頼できる結論を導き出すこと。
  • リスクベースアプローチ（Risk-based approach）：計画から報告に至るまで、潜在的なリスクと機会を考慮して活動すること。

ISO 19011の主要な構成要素

本規格は、実務的な運用を支援するために大きく3つの柱で構成されています。

1. 監査プログラムの管理

単発の監査ではなく、組織全体のスケジュールとしての「監査プログラム」をどう構築するかに焦点を当てます。具体的には、監査目的の設定、プログラムに潜むリスクの評価、および必要なリソースの割り当てなどが含まれます。

2. 監査の実施プロセス

実際の監査をどのように進めるかの手順を示しています。監査の開始から計画の策定、現場（またはリモート）での活動、そして最終的な監査結果の報告までの一連の流れをカバーしています。

3. 監査員の能力評価

適切な監査結果を得るには、監査員のスキルが重要です。特定の監査に必要な知識や技能だけでなく、個人の行動特性（パーソナルビヘイビア）をどのように評価し、適格性を判断すべきかについての指針が示されています。

ISO 19011が提供する主なリソースまとめ
提供リソース 主な内容 期待される効果
監査原則の解説 誠実さや独立性など7つの基本原則 監査の信頼性と客観性の確保
プログラム管理指針 目的設定、リスク評価、資源配分 効率的な監査スケジュールの運用
監査実施のガイダンス 計画策定から現場活動、報告まで 一貫性のある監査プロセスの実行
監査員の能力評価 知識、スキル、行動の評価基準 適格な監査員の選定と育成

Frequently Asked Questions

ISO 19011の認証を受けることはできますか？

いいえ、できません。ISO 19011は「要求事項」を定めた規格ではなく、監査のやり方を説明した「指針（ガイドライン）」であるため、組織がこの規格の認証を取得するという概念はありません。

内部監査と外部監査のどちらに適用されますか？

その両方に適用されます。組織自らが行う内部監査はもちろん、外部の第三者が行う監査においても、共通して活用できるガイドラインとなっています。

「リスクベースアプローチ」とは具体的に何をすることですか？

監査の計画や実施において、どこに重要なリスクが潜んでいるかを分析し、重点的に確認すべき箇所にリソースを集中させる手法のことです。これにより、効率的かつ効果的な監査が可能になります。

監査員の能力を評価する際に重視されるのは何ですか？

専門的な知識やスキルだけでなく、個人の行動（誠実さや客観的な態度など）も重要な評価対象となります。状況に応じた適切な判断ができる能力が求められます。