組織の仕事の仕組み（マネジメントシステム）が国際規格に適合し、有効に機能しているかを第三者が審査し、世間に公表するISOマネジメントシステム認証制度がある。
このISOマネジメントシステムについて、最近、個人的に気になっている点を備忘録代わりに、何回かに分けて少しまとめておきたい。
今回のテーマは、「認証審査におけるICT利用の有効性」について。
IAFの基準文書に、「認証審査／認定審査を目的とした情報通信技術 (ICT) の利用に関するIAF 基準文書」（IAF MD4）という規定があります。
ざっくり説明すれば、認定機関が実施する認定審査と認証機関が実施する認証審査において、ICTを利用する場合の適用ルールです。
この規定では、「プロセス要求事項」として、主に、以下の事項が規定されています。
（以下、MD4の一部を引用し、ポイントを述べます）
4.2.1
機関は、使用する技術の選択及びそれらをどう管理するかを含め、同一の条件下での
ICTの利用ごとに認証審査／認定審査の有効性に影響を及ぼす可能性があるリスク及び機会を特定し文書化しなければならない。
→ICT利用について、リスク及び機会を特定して文書化しなさい
4.2.2
認証審査／認定審査活動にICT利用が提案された場合、申請のレビューには、依頼者及び認証／認定機関が、提案されたICTの利用を支援するために必要なインフラを備えていることの確認を含めなければならない。
→ICT利用の希望があった場合は、必要なインフラがあるか確認しなさい
4.2.3
認証審査／認定審査計画は、4.2.1で特定されたリスク及び機会を考慮した上で、認証審査／認定審査のプロセスの完全性を維持しつつ、認証審査／認定審査の有効性及び効率性を最適化するために、認証審査／認定審査においてICTがどう活用されるのか、及びICTが活用される程度を特定するものでなければならない。
→審査の有効性と効率性を最適化するためにICT活用の程度を決めなさい
4.2.4
ICT を利用する際には、認証審査員／認定審査員及び関与する要員（例：ドローン操縦者、技術専門家）は、望まれる認証審査／認定審査の結果を達成するために採用された情報通信技術を理解し、活用する力量及び能力をもたなければならない。認証審査員／認定審査員は使用する ICT におけるリスク及び機会、並びに収集した情報の妥当性及び客観性に ICT が及ぼすかもしれない影響を認識できなければならない。
→審査員が、ICT利用のリスク及び機会と影響を認識できるようにしなさい
4.2.5
ICTを認証審査／認定審査の目的で使用する場合、認証審査／認定審査の工数に影響しうる追加の計画策定が必要になる可能性があるため、ICT利用は合計審査工数の要因となる。
→ICT利用は、追加の工数が必要になる可能性がある
4.2.6
認証審査／認定審査報告書及び関連する記録は、認証審査／認定審査の実施に際してどの程度 ICT が利用されたか、及び認証審査／認定審査の目的を達成するにあたっての ICT の有効性を示さなければならない。
→審査報告書では、ICT利用の有効性について記載しなさい
4.2.7
仮想サイトが範囲に含まれている場合、認証／認定文書には、仮想サイトが含まれていることに言及しなければならず、仮想サイトで行われている活動を特定しなければならない。
→仮想サイトがある場合は、登録証で仮想サイトと活動を特定しなさい
（引用、ここまで）
MD4では、ICTについて、“ICT には、スマートフォン、携帯端末、ラップトップコンピュータ、デスクトップコンピュータ、ドローン、ビデオカメラ、ウェアラブル技術、人工知能及びその他の、ソフトウェア及びハードウェアが含まれる”と規定しているので、ICT利用のリスク及び機会と影響度の大きさを考慮しなければ、定義としては、広範囲に及びます。
（後編に続く）
（※ 自分を変える“気づき”ロジカル・シンキングのススメ メルマガ807号より）
【好評発売中！】
『事例で学ぶコンプライアンスⅠ』
（トータルEメディア出版）
事例で学ぶコンプライアンス Ⅰ | TEM出版書店 (total-e-media.jp)
事例で学ぶコンプライアンス | 有賀正彦 |本 | 通販 | Amazon
『できるビジネスマンのマネジメント本』
（玄武書房）
https://www.amazon.co.jp/dp/4909566066/
【よかったらメルマガ読者登録お願いします♪】↓
（パソコンでアクセスしている方）
http://www.mag2.com/m/0000218071.html
（携帯でアクセスしている方）
http://mobile.mag2.com/mm/0000218071.html
Twitter：https://twitter.com/ariga9001