ISO9001の文書管理で失敗しない方法 NG事例と運用手順を解説

この記事では、『ISO9001:2015』の7.5項を軸に、文書管理の考え方、NG事例、実務で運用する際の手順、紙・Excel・システムの選び方を整理します。

ISO9001の文書管理とは？

ISO9001の文書管理は、単なる保管ではなく、業務に必要な情報を管理する仕組み作りです。その全体像を確認しておきましょう。

ISO9001とは何か？

そもそも「ISO」とは、スイスのジュネーブに本部を置く非政府機関「International Organization for Standardization（国際標準化機構）」の略称です。

ISO規格とは、国際的な取引をスムーズにするために製品やサービスに定められた国際的な基準です。身近な例としては、非常口のマーク（ISO7010）やカードのサイズ（ISO/IEC 7810）といったものが挙げられます。

「ISO9001」はこの中でも、製品そのものではなく、組織の品質活動や環境活動を管理するための仕組みについて制定された「マネジメントシステム規格」の一種で、「品質マネジメントシステム」のことを指します。一般財団法人日本品質保証機構によると、全世界で170カ国以上、100万以上の組織が利用しているとされています。

ISO9001は、「一貫した製品・サービスの提供」「顧客満足の向上」という2点を実現するための要求事項を定めており、認証を取得することで以下のような効果を得られます。

なお、ISO 9001の原文は英語、フランス語などで作成されていますが、日本国内での使用を円滑にするために、日本の国家規格として発行されたものが「JIS Q 9001」です。

参考：ISO 9001（一般財団法人日本品質保証機構）
参考：ISOの基礎知識（一般財団法人日本品質保証機構）

結論：ISO文書管理の本質は「最新・正確・すぐ使える状態」を保つこと

ISO9001で問われるのは文書の量ではなく「必要な情報が必要な場面で正しく使えること」です。古い版が現場に残る、承認前の文書が参照されると、手順のばらつきや誤作業につながります。実務上は、最新版が明確で、内容が正確で、関係者が迷わず取り出せる状態を維持することがもっとも重要なポイントです。

ISO9001における文書管理の対象（文書と記録の違い）

ISO9001では、手順書や規程、仕様書、帳票様式のような「守るための文書」と、点検結果や教育記録、検査記録のような「実施した証拠として残す記録」の両方を管理します。空欄の帳票は文書ですが、記入した時点で記録になる点に注意が必要です。この違いを押さえると、改訂管理と保存管理のルールを分けて考えやすくなります。

「文書化した情報」とはなにかをシンプルに理解する

『ISO9001:2015』では「文書」「記録」をまとめて「文書化した情報」と捉えます。これは、組織が管理し維持すべき情報と、その媒体全体を指す言葉です。紙の手順書だけでなく、PDF、共有フォルダ上のファイル、データベース、ワークフローシステム上で管理される情報も対象になり得ます。形式よりも「業務に必要な情報として管理できているか」が重要です。

なぜISOで文書管理が重視されるのか（監査との関係）

監査では、組織が決めたルールどおりに業務が行われているかを、文書と記録の両面から確認します。「文書」は運用の設計を示しており、「記録」は実施の証拠です。

そのため、最新版が不明、記録が欠落、承認履歴が追えない状態では、適合性を説明しにくくなります。文書管理は監査対策だけでなく、業務の再現性を支える基盤でもあるのです。

ISO文書管理で求められる要求事項は「作成・更新・管理」の3つ

7.5項を「作成」・「更新」・「管理」の3つに分けて理解すると、実務に落とし込みやすくなります。

結論：ISO9001の7.5項を押さえれば最低限はクリアできる

ISO文書管理に最低限必要なのは以下です。

• なにを文書化した情報として持つかを決める
• 作成・更新時のルールを決める
• 運用中の管理方法を定める

ISO9001の7.5.1は範囲、7.5.2は作成と更新、7.5.3は管理を示しています。まずはこの三段階で自社ルールを作れば、文書管理の土台を作れます。

文書の作成・更新で求められるポイント

文書を作るときは、題名、版数や改訂日、作成者・承認者、対象部署など、識別に必要な情報を明確にします。加えて、どの媒体で管理するか、書式をどう統一するか、改訂時に誰がレビューし承認するかも決めておく必要があります。ここが曖昧だと、同じ名前のファイルが並び、正式版が分からなくなるため注意が必要です。

文書の管理（保管・アクセス・保護）の具体要件

運用段階では、配布、閲覧権限、検索、利用、保管、保存性、版管理、保存期間、廃棄までを考えます。現場が必要なときに見られることと、勝手に書き換えられないことの両立が必要です。さらに、顧客仕様書や法令、外部規格のような外部文書も、必要なものは識別し、最新版を管理しなければなりません。

外部文書の管理では、法令改正の検知方法、顧客仕様変更の通知ルート、最新版確認の責任者を明確にすることが実務上の重要ポイントです。担当者任せにせず、定期的な確認サイクルを組織として定めることが求められます。

ISO文書管理ができていないと監査で指摘される代表的なNG事例

条文の要求に照らして、問題になりやすい典型例を確認しましょう。

最新版が分からない文書はNG（改訂管理の不備）

共有フォルダに似た名称の手順書が複数あり、どれが現行版か判断できない状態は典型的な不備です。版数、改訂日、承認履歴、旧版の扱いが明確でないと、部署ごとに違う手順で運用されるおそれがあります。改訂時には旧版を参照場所から外す、または廃止と分かる表示をすることが必要です。

不要な文書が残っている状態はNG（廃止管理の不備）

文書は作ることより、不要になった後の扱いが重要です。廃止した手順書や旧様式が現場に残っていると、誤って使用されるリスクがあります。一方で、法令や契約、社内ルール上の保存義務がある記録は残さなければなりません。廃止、保管、廃棄の条件を分けて定め、保存期間の満了後にどう処理するかまで明確にしましょう。

なお、保存期間はISOの要求だけでなく、法令上の保存義務（例：会計帳簿7年、労働関係書類3〜5年など）とも整合させる必要があります。ISO要求と法令要求が異なる場合は、長い方の期間を適用するのが一般的です。

アクセスできない文書はNG（検索性・共有性の問題）

正式文書が特定の担当者のPCにしかなく、休暇や異動のたびに業務が止まる状態は、管理できているとは言えません。文書は保管されているだけでなく、必要な人が必要なタイミングで使えることが大切です。検索しにくいフォルダ構成や権限設定の不整合、ファイル名ルールのばらつきは、現場の生産性も下げます。

ルールはあるが運用されていない状態はNG

規程上は「改訂時に承認する」と書かれていても、実際には口頭で差し替えている、教育記録を残すルールがあるのに未記入のまま、といったケースは少なくありません。監査では、文書の出来栄えよりも、決めた運用が回っているかが見られます。守れない厳しすぎるルールではなく、現場で続けられる設計が重要です。

ISO文書管理の進め方

文書管理は一気に完成させるより、順番に整えるほうが失敗しません。どのようにISO文書管理を進めていけるかを、3つのステップに分けて解説します。

ステップ1：文書管理ルール（規程）を決める

最初に決めるべきなのは、以下の基本ルールです。

• 管理の対象
• 作成・レビュー・承認・改訂・廃止の担当者
• 版数の付け方
• 保存期間
• 保管場所
• アクセス権限

まずは文書管理規程や手順として共通ルールを文章化し、部門ごとに必要な例外だけ補足する形にすると運用しやすくなります。

ステップ2：文書の分類と体系図を作る

次に、規程、手順書、作業標準、様式、記録、外部文書など、文書の種類ごとに分類します。そのうえで、どの業務プロセスにどの文書が対応するかが分かる体系図を作ると、抜け漏れや重複を見つけやすくなります。部門別またはプロセス別の一覧表でも十分で、監査時にも全体像を説明しやすくなります。

ステップ3：運用ルールを現場に定着させる

ルールを作っただけでは機能しません。改訂時の連絡方法、旧版の回収方法、教育記録の残し方、外部文書の更新確認の頻度などを具体化し、実際に回せる形に落とし込む必要があります。導入直後は内部監査や部門点検で運用状況を確認し、守りにくい箇所はルール側を見直すことも大切です。

ISO文書管理は「紙・Excel・システム」のどれを選ぶべきか

媒体に正解はありません。組織の規模と運用負荷で選ぶ視点が重要です。

結論：運用負荷とリスクで判断するのが正解

ISOは紙か電子かを指定していません。重要なのは、自社の文書数、改訂頻度、拠点数、承認者数、権限制御の必要性、監査で履歴をどこまで示す必要があるかを踏まえ、無理なく管理できる方法を選ぶことです。少数文書を一拠点で回す会社と、多部門・多拠点で改訂が多い会社では、適した方法が異なります。

紙運用のメリット・デメリット

紙運用は現場で見やすく、IT環境が整っていなくても始めやすい点が利点です。一方で、差し替え漏れ、旧版回収漏れ、配布先管理、保管スペース、検索性の低さが課題になります。製造現場で作業標準を掲示するなど紙が適した場面はありますが、原本管理や配布管理のルールを厳密にしないと最新版管理が難しくなります。

Excel・共有フォルダ運用の限界

Excelや共有フォルダは低コストで始めやすく、小規模組織では十分機能することもあります。ただし、文書数が増えると、ファイル名依存の管理になりやすく、承認履歴や版管理、アクセス権限、検索性に限界が出ます。担当者ごとの運用差も生まれやすく、監査前に人手で台帳を整える作業が発生しがちです。

文書管理システム導入のメリット

文書管理システムを使うと、版管理、承認フロー、アクセス権限、検索、更新通知、操作履歴の記録を一元化しやすくなります。改訂頻度が高い、複数拠点で同じ文書を使う、監査時に履歴提示が多い組織では効果が出やすい方法です。導入しただけで適合するわけではありませんが、運用のばらつきを抑えやすくなります。

• 中小企業に最適 おすすめのドキュメント管理ツール7選

自社に合った管理方法を選ぶためのチェックリスト

選定時は、以下の点をチェックしましょう。

1. 文書数が増え続けていないか
2. 旧版混在の不安がないか
3. 承認者が複数いて回覧に時間がかかっていないか
4. 外部文書の更新確認が担当者任せになっていないか
5. 監査で履歴提示に手間がかかっていないか

以上を順に確認すると適切な判断がしやすくなります。これらの負荷が大きいほど、紙やExcelだけでは限界が出やすくなります。

文書管理システムを導入すると監査対応と業務効率はどう変わるか

システム化の効果は、単なる電子化よりも統制と検索性の向上にあります。

監査対応が楽になる（証跡・履歴管理）

監査で求められるのは以下の点です。

• 最新版が管理されている
• 必要な記録が残っている
• いつ誰が承認・改訂したかが追える

システム上で版履歴や承認履歴、改訂日時が残ると、監査のたびに紙やメールを掘り起こす手間が減ります。日常の運用そのものが証跡になりやすい点が大きな利点です。

ただし、証跡として機能させるには、ログの改ざん防止、適切な保存期間の設定、アクセス権限の設計が伴う必要があります。システムを導入するだけで自動的に証跡が確保されるわけではない点に注意が必要です。

検索性・共有性が改善される

必要な手順書や記録をすぐ見つけられる環境は、監査だけでなく日常業務でも効果を発揮します。たとえば、部署名や文書区分、版数、キーワードで検索できれば、担当者に確認しないと見つからない、というシチュエーションが減るでしょう。複数拠点で同一文書を使う場合も、共通の閲覧場所を決めておけば、配布漏れや参照ミスを起こしにくくなります。

属人化を防ぐ

文書の所在や改訂判断が特定の担当者だけに依存していると、異動や退職のたびに運用が不安定になりがちです。システム化によって、登録ルール、承認経路、保管場所、権限設定を標準化できれば、個人の記憶や手元フォルダに頼る部分を減らせます。文書管理を担当者の経験ではなく、組織の仕組みとして再現しやすくなるでしょう。

よくある質問（FAQ）

最後に、ISO文書管理で実務担当者からよく出る疑問を整理します。

Q. ISO9001で必ず必要な文書はなんですか？

A. ISO9001が要求する文書化した情報に加え、自社のQMSを有効に運用するために必要と判断した情報が対象です。

規格が明示的に要求する文書化した情報の例としては、品質方針（5.2.2）、品質目標（6.2.1）、力量の証拠（7.2）、製品・サービス要求事項のレビュー結果（8.2.3.2）、内部監査プログラム・結果（9.2.2）、マネジメントレビューの結果（9.3.3）、不適合・是正処置の記録（10.2.2）などがあります。

したがって、他社のひな形をそのままそろえるより、自社の業務を回すうえでなにが必要かを見極めることが重要です。品質マニュアルは必須ではありませんが、全体像を整理する文書として有用な場合はあります。

Q. 監査でよく指摘される文書管理の不備はなんですか？

A. 典型例は、最新版の識別ができない、旧版が現場に残っている、必要な記録が保存されていない、承認や改訂の履歴が追えない、外部文書の管理責任者が曖昧、といった点です。いずれも、決めた運用が現場で維持されていないことから起こりやすいため、日常運用の見直しが重要です。

Q. 文書管理システムは必ず導入すべきですか？

A. 必須ではありません。紙や共有フォルダでも、最新版管理、権限制御、保存期間管理、検索性が確保できていれば運用は可能です。ただし、文書量や関係者が増えるほど手作業での運用負荷が高まるため、現場で回らなくなった段階でシステム化を検討する考え方が現実的です。

Q. 文書管理がうまくいっている状態とは？

A. 必要な文書がすぐ見つかり、現場で参照されている版が常に正式版で、必要な記録が期限どおりに残り、誰がなにを更新したかを追える状態です。さらに、内部監査で大きな手戻りがなく、担当者が変わっても運用が崩れないなら、文書管理はかなり安定していると考えてよいでしょう。

まとめ｜ISO文書管理は「正しく管理できている状態」を作れば難しくない

ISO9001の文書管理は、書類を増やすことではなく、業務に必要な情報を管理し、実際の運用と証跡を結びつけることです。7.5項に沿って、作成・更新・管理のルールを決め、最新版管理、権限設定、保存期間、廃止管理を整えれば、監査対応と日常業務の両方が安定します。

まずは自社で使っている文書を洗い出し、どこに最新版があり、誰が責任を持っているかを見える化することから始めましょう。