11:20)ツイート「ISO○○認証工場」のように、ISOという言葉を聞いたり見たりしたことはありませんか?ISOに認証されているなら良い企業なのだろうな”というイメージを持っている方も多いかもしれません。ISOから1度認証を受けてしまえば、もうお終いなのでしょうか?それでは、そのうち企業も改善する努力をしなくなってしまいますし、それ以上良くなってはいきませんよね。実際は、ISOの認証を受けると定期的に内部監査をすることが求められています。ISO内部監査を行う目的とは?監査には、以下の3種類があります。専属のコンサルタント会社によって行われます。「監査の準備や監査員の質問により、あらためて考えることで、いろんな問題や改善点などに気づくことができる」という点です。取得してからかなりの年数が経過すると、監査も“いつも通りにすれば問題ないだろう”となってしまいがちです。内部監査を人間でいう健康診断に例える方もいます。健康診断を定期的に行うことで、まだ問題のないうちに対処できるのです。企業も同じで、小さな問題のうちに対処できればより長く健康で幸せな毎日が送れるということです。成長できるチャンスを、「手間と時間の無駄」にするか「改善のチャンス」と捉えて臨むかでは大きな違いがあります。内部監査はしないといけない義務なのですから、「意味のあるもの」にすることが大切です。情報セキュリティが挙げられます。・ISO認証規格がきちんと行われているか・問題を見つけて改善につなげるということに変わりはありません。一般的な内部調査の手順は以下の通りです。監査当日の進め方や監査後の報告書の作成方法など、覚えることがたくさんあります。ネットや本など独学で学んでも、間違った知識や方法の場合は時間の無駄になってしまいます。勉強会やセミナーに参加して専門家に教えを仰いだほうが得策です。セミナーではロールプレイ(体験形式)で内部監査の技術や資料作成の知識が経験として身に付きますし、わからないところを直接質問できるのでおすすめです。