はい。すべてのISOマネジメントシステム規格には、条項9.2(「内部監査」)が含まれており、組織は初回認証の前を含め、計画された間隔で内部監査を実施することが義務付けられています。認証機関は、ステージ1において内部監査報告書の提出を求め、その提出がない場合、あるいは内容が不十分である場合は、重大な不適合として扱います。
(ISO 19011に準拠した)有能であり、かつ公平である(つまり、自身の業務を監査しない)という条件を満たす限り、可能です。実際には、従業員数が約250人未満の組織では、マネジメントシステムを理解している人々が、そのシステムを構築した人々でもあることが多く、これが利益相反を引き起こします。ISOは、標準的な解決策として外部監査人の活用を認めています。
ギャップ分析とは、何が不足しているかを特定するための、比較的軽微な助言的な取り組みです。一方、第9.2条に基づく内部監査は、規格に照らして証拠に基づいて行われる正式な監査であり、その監査結果は機密扱いとして認定機関の記録に保存されます。当社はこれら両方のサービスを提供しており、初めて認証を受ける企業に対しては、これらをセットで提案することがよくあります。
いいえ。AuditOneは内部監査サービスを提供しています。認証監査は、法的に独立した組織である認定認証機関によって実施されます。当社は、Proks Certificationなどのパートナーを含む認証機関と連携して業務を行っていますが、内部監査と外部監査の間には厳格な境界線が引かれており、これを意図的に維持しています。
理想的には6~10週間です。これにより、認証機関が到着する前に指摘された不適合事項を是正するための4~8週間の猶予が確保できます。スケジュールが厳しい場合は対応を早めることも可能ですが、是正措置を講じる時間がなければ、監査の価値は大幅に低下してしまいます。
はい、ほとんどの規格においてそうです。ISO 27001、ISO 42001、ISO 9001(サービス組織)および類似の規格については、遠隔監査は日常的に行われており、IAF MD 4の下で完全に認められています。一方、ISO 14001、45001、13485、および物理的・運営上の範囲が広範なその他の規格については、通常、監査の少なくとも一部において現場への立ち会いが必要となります。
英語とドイツ語が当社の標準業務言語です。また、監査人ネットワークを通じて、フランス語、スペイン語、イタリア語、オランダ語、ポーランド語、その他いくつかの言語にも対応可能です。これらはスコープ定義の段階で確認されます。
内部監査で「不合格」になるということはありません。そのような捉え方は適切ではありません。指摘事項が提示されるだけです。私たちは、認証機関がそれらを確認する前に、お客様が指摘事項を分類し、解決できるよう支援します。ステージ2の前にこの作業を行う意義は、まさにそこにあります。