ISO・Pマーク(プライバシーマーク)認証お役立ちコラム
2019年6月11日
2015年版では適用範囲について新たに項目が作られました。
すでにISOを取得済みで移行を考えている組織の方からも、
どのように設定すればよいのか、現在取得している範囲ではダメなのか、
といった相談も良く受けます。
今回は、ご質問をいただく企業様、審査を行う審査機関の両側面から
拡大審査を楽に対応できるようにポイントをお伝えさせていただきます。
拡大審査とは
まずはじめに、拡大審査とは、
適用範囲の「組織図・適用所在地」または、「適用業務」の変更を行うために受ける審査です。
こんな企業様が拡大審査を検討されています。
・本社の他に事業所がある場合、ISOに含む適用事業所を追加、拡大したい企業様
・業務範囲の拡大に伴い、関連する部署を増やしたい企業様
認証範囲の拡大に伴い審査機関が必要な情報とは
これは拡大審査を行う審査機関側にあるルールです。
審査機関への要求事項
————————————————————————–
根拠を明確にしなくてはならないと言うことについて、要求事項にはこう書かれています。
「この規格の要求事項を適用できない場合には、それを正当とする理由について文書化する」
C2.1 承認の申請
機関は、当該審査を実施する前に、次に示す文書を本協会に提出する。
a) 組織概要(認証範囲、従業員数、サイト情報)
b) 審査工数(現地審査工数、遠隔審査工数)
c) 審査計画(利用する CAAT が含まれるもの)
d) 審査計画の正当性を説明する文書
e) 現地訪問計画
f) 計画している審査の時期
本協会は、提出された通知及び文書に基づき、対象組織に対する ASRP 適用の
適切性の検証を、臨時審査又は次回のサーベイランス若しくは更新審査のいずれ
で行うかを、対象組織の認証範囲及び活動の複雑性を考慮して決定する。
————————————————————————–
読んでみると、審査機関側も拡大審査を行う企業様に確認しなければいけない項目が決まっています。
企業様が回答できる項目は以下の2点です。
a) 組織概要(認証範囲、従業員数、サイト情報)
f) 計画している審査の時期
まず、この2点を直して、事前に審査機関に伝えていれば審査は受けられます。
これだけ直しておけば審査はとおる5つのポイント!!
拡大審査について不安になる企業様にとって、作る文書が増えて面倒になるのではないか?
という点が一番の不安な点だと思います。
拡大審査において文書が増えるということはありません。
「品質マニュアル」等、細かい点は一旦置いておいて
一番大元の5つだけ直してください。
修正する箇所は以下の5つです。
これだけ直せば審査は通ります。本当です。
1)1.適用範囲「組織図・適用所在地」
2)1.適用範囲「適用業務」
3)5.3「組織の役割、責任及び権限」
4)6.2「品質目標及びそれを達成するための計画策定」
5)7.1.3「インフラストラクチャ」a)建物及び関連するユーテリティ
細かい修正の内容まで知りたい方がおられましたら、
是非弊社WEBよりご質問ください。
無料でコンサルがお伺いさせていただきます。
拡大審査に向けてのスケジュール
最後に、どんな順番で拡大審査に向けてスケジュールを立てるのか?
①組織概要の決定(認証範囲、従業員数、サイト情報)
②審査をいつごろに受けたいかの決定
③マニュアルの修正
1)1.適用範囲「組織図・適用所在地」
2)1.適用範囲「適用業務」
3)5.3「組織の役割、責任及び権限」
4)6.2「品質目標及びそれを達成するための計画策定」
5)7.1.3「インフラストラクチャ」a)建物及び関連するユーテリティ
④内部監査
⑤マネジメントレビュー
⑥②で決めた審査日で審査を受ける
これだけで拡大審査が完了し、認証証に新たな適用範囲、業務が追加されます。
それ以外は直す必要はありません。
修正する項目がわかっていれば安心ですね。
認証パートナーでは重たい、大変だと思いがちなISO作業もご負担なくお手伝いできます!
興味のある方は是非ご連絡ください。
ISO9001・14001の無料相談受付中!
プロのコンサルタントがお悩みをお伺いします。お気軽にご相談ください。
らくらく1分お問い合わせフォーム
- SNSでシェア
- Tweet
ISO・Pマーク(プライバシーマーク)に関することなら
何でもお気軽にご相談ください
お電話受付:平日9:30〜18:30
-
今聞きたいこと、今すぐ回答!
最短即日・全国対応いたします!お問合せは
こちらから -
全国どこでもzoomで対応!
気軽にご相談ください!相談予約は
こちらから
新規取得・運用別に
役立つ資料をお届けします
新規認証や運用・更新にあたって当社が何を請け負うか、
わかりやすい資料でご検討の参考にしてください。

ISO・Pマーク(プライバシーマーク)認証パートナー
サービスのご案内
認証パートナーの専門コンサルタントが御社の一員となって事務局業務を行います。
お客様の作業は審査機関との窓口役だけ。それ以外はすべてお任せください。
-
Pマーク
個人情報保護マネジメントシステム
高い保護レベルの個人情報保護マネジメントシステムを確立し、運用していることを示します。
認証パートナーなら、個人情報漏えい防止の観点も踏まえたサポートを実現します。Pマークの認証ページへ -
ISO9001
品質マネジメントシステム
品質マネジメントシステムは一貫した製品・サービスを提供し、顧客満足を向上させるための規格です。
認証パートナーなら、負担が増える形だけのISOではなく、より現場の実態に沿ったISOを実現します。ISO9001の認証ページへ -
ISO14001
環境マネジメントシステム
環境マネジメントシステムは環境を保護し、変化する環境状態に対応するための組織の枠組みを示します。
認証パートナーなら、課題になりがちな環境法令の対応についても一緒にサポート致します。ISO14001の認証ページへ -
ISMS・ISO27001
情報セキュリティマネジメントシステム
情報セキュリティマネジメントシステムは企業・組織の情報を守る規格です(ISMSとISO27001は同義)。
認証パートナーなら、情報セキュリティリスクへの対応計画、緊急時の対応計画踏まえPDCAサイクル回せるような仕組み作りを実現します。ISMS/ISO27001の認証ページへ