今回、社内のISO事務局に対して内部監査をすることになったのですが、どのような内容を監査対象にすればよろしいでしょうか？…

Question

今回、社内のISO事務局に対して内部監査をすることになったのですが、どのような内容を監査対象にすればよろしいでしょうか？

よろしくお願いします。

Answer 1

監査を命じた人(あるいは部署)に監査目的を聞くといいです。監査目的が不明では、監査はできません。
もし監査目的がない場合は「ISOごっこ」なので、例えば次のような質問をして、適当に監査報告書をでっち上げればいいです。
この半分でもマトモに答えられたら立派なものですが、まあ無理でしょう。ISO事務局というのは、ISOごっこのために作られた飾りの部署であって、事業に必要な業務はしていないからです。

【目的・目標】
ISO事務局の目的(存在理由)は何ですか？
ISO事務局を解散したらどうなりますか？
ISO事務局の目標は何ですか？
目標が適切であることは、どうやって証明できますか？
目標を達成したら、組織にどんな効果が生じますか？
目標を達成できなかった場合、どうなりますか？
目標の達成度合いは、どのようにして評価するのですか？

【力量・教育訓練】
ISO事務局の要員に必要な力量は何ですか？
要員にその力量が備わっていることは、どうやって証明できますか？
力量が備わっていない場合、その要員はどうするのですか？
要員の力量を備えさせるために、どんな教育訓練をしていますか？
その教育訓練を実施すれば所定の力量が備わることは、どうやって証明できますか？

【不適合と是正処置】
ISO事務局における不適合には何がありますか？
それが不適合であることは、どうやって判定するのですか？
その不適合の原因は、誰がどうやって調べるのですか？
不適合に対する是正処置にはどんなものがありますか？
とられた処置の有効性は、誰が、どうやって、どんな基準でその効果を測定していますか？

【リスクと予防処置】
ISO事務局に顕在又は潜在するリスクには何がありますか？
そのリスクの発生の可能性、発生した場合の影響、発生の発見性について、誰が何を基準にどうやって判定していますか？
リスクに対する予防処置にはどんなものがありますか？
とられた処置の有効性は、誰が、どうやって、どんな基準でその効果を測定していますか？

Answer 2

何に対する適合性を見る監査でしょうか？

社内規定？ISO？(9001？14001？)顧客要求の規定でしょうか？
その辺は監査実施規定とかで決められてると思いますので一度確認しておきましょう。
監査通知書を発行する時に監査する範囲を被監査部署に通知しなければいけませんよね。