ISOとは
ISOとは、International Organization for Standardization(国際標準化機構)のこと。その名の通り、国際的に標準となるという意味です。
この機関が定めているのが、ISO規格。ISO規格に沿って会社内にシステムを構築し、ISO審査機関の審査によって認証された状態を、ISO認証取得といいます。
ISO規格にはいくつかの種類があり、「9001」「14001」などの番号によって整理されています。
時々、「ISO取りたいんだけど、うちの業界の場合、どのISOとるの?」などと聞く方がおられますが、業種により「取得傾向」はあれど、ISOの種類は業種別に分かれているのではありません。
ISOの種類は「なぜISOマネジメントシステムを構築したいのか」「ISOによって何がしたいのか」という目的によって分かれています。
≪主なISO(マネジメントシステム)の種類と目的≫
規格 |
目的 |
|
| ISO | ISO9001 | (品質マネジメントシステム) 顧客に品質のよいモノやサービスを提供すること、つまり『顧客満足』を目的としている。 |
| ISO14001 | (環境マネジメントシステム) 会社を取り巻く地域の方々(利害関係者)のために環境に悪影響を与えないようにすること、つまり『環境保全』を目的としている。 |
|
| ISO22000 | (食品安全マネジメントシステム) 消費者に安全な食品を消費者に届けることを目的とする。 |
|
| ISO27001 | (情報セキュリティマネジメントシステム) 情報の漏洩を防ぐことを目的とする。 |
|
| その他 マネジメントシステム |
OHSAS18001 | (労働安全マネジメントシステム) 従業員が安全な労働環境の下で働けるようにすることを目的とする。 |
| Pマーク | (プライバシーマーク) 個人情報の保護を目的とする |
ISOは国際規格ですが、外国との取引がある会社だけに関係があるわけではありません。これは「世界中の誰もがこの規格を利用できる」という意味。誰でも利用できるよう、その内容は汎用的なものになっています。
ISO規格には聞きなれない専門用語が並び、難しい言い回しも出てくるため、最初は難しく感じるかもしれません。しかし、素直に読んでいけば内容はいたってシンプルで、どの会社にも通用する内容となっています。
規格の内容は、『具体的に○○をすること』といったことではありません。国際規格であるISOですが、たとえばスポーツの国際ルールのように、このラインを出たらアウト、この場合はセーフと決めているわけではないのです。
ISO規格が求めているのは、『自分の会社では、アウトにするか、ファウルにするかというルールを決めること』です。
ISOの構築とは、「同じ業界の同じような規模のライバル社があんなルールを決めたから、うちも同じようなものを」と真似して同じようなルールを作ったり、規格どおりのシステムを作ることではなく、自社にあったシステムを作ることなのです。
ISO規格は、シンプルで自由度が高いのが特徴ですが、その分、『どのように解釈するか』が重要になってきます。
ISO規格には、組織が行うべき様々な事柄が『ISO要求事項』として書かれています。組織は、『要求事項』を理解した上で、自社の状況に合わせてISOシステムをつくります。
大切なのは、ISO規格の「文面」ではなく、『内容』を読み取ること。
ISO規格に書かれてある文章ではなく、ISO規格が何を要求しているのかを理解し、組織のルールに応用していくのが『規格の解釈』です。
規格をどのように解釈するかで、ISOへの取り組み方が変わってきます。
システムを構築したら、『こんなシステムがあります』ということを、誰にでもわかる形にします。
これが、『文書化(マニュアル化)』です。
◆社内のシステムを『文書化』することで、システムを明確にする。
◆新入社員、派遣社員など、新しく業務に就いた人でも、マニュアルどおりすぐに同じ作業ができるようにする。
◆社外の人に対しても、システムが構築されていることを証明する。
こういったことのために、ISOではマニュアルを作ることになっています。
ISOのために、1からルールや文書を作成するのか、というと、必ずしもそうではありません。すでに会社の中に何らかのルールがあり、文書化されていれば、そのまま使えます。
※マニュアルの作成が『望まれる』とされている規格もあるため、必ずしも文書が義務とされていない場合もあります。
| いいえ、ルールは決めるだけでは意味がありません。 ルールを守ってこそ、はじめてルールは生きてきます。 そして、『ルールを守っているかどうかをチェックする』こと。 つまり『ルールを守るための仕組み』を作るのが『ISOシステムを構築している』という状態です。 この一連の流れが、右の図(PDCA)です。 |
![]() |

日本におけるISO認証取得企業については、日本適合性認定協会のホームページをご参照ください。


