Category Archives: つなげるツボ

ISO9001キーワード 「内部監査」:AIエージェントの活用5 | 平林良人の『つなげるツボ』

2026年3月19日
———————————————————————————
■□■ 平林良人の『つなげるツボ』Vol.549 ■□■
― ISOマネジメントシステムのテクノファ ―
*** ISO9001キーワード「内部監査」:AIエージェントの活用5 ***
———————————————————————————
前号に引き続き、AIエージェントにX社(機械部品製造)設計部のISO内部品質監査を
行わさせる場合のポイントと課題について話を続けていきます。ここまでにAIに教え込
むナレッジを多く取り上げてきました。ナレッジには色々な種類がありますが、今までの
ものを整理すると次のようになります。
 ・全社の標準
 ・設計部の標準
 ・設計部門の記録
 ・設計部内部監査計画等

■□■ 内部監査判定“基準”となる標準 ■□■
設計部の内部品質監査を考えていますので、当然設計部の標準、記録、監査計画書等はナ
レッジになりますが、7つの文書は内部監査での“適合/不適合”の基準になりますのでい
くつかのポイントがあります。
1. 標準を「手順書」ではなく「要求事項集合体」として見直します。すでに標準に5W
1Hが含まれていれば特に見直すことは無いが、最新化されているかどうかは確認す
る必要があります。
  AIが内部監査する際に、「どの項目の、どの要求に、どの記録が不適合か」を判断で
  きる標準書、すなわち次のような要求事項が明確に記載されていることが必要です。
   ・目的(規定するもの/こと)
   ・入力(前工程の成果物)
   ・活動(実施事項、方法、手段、判断基準、スキル、設備、責任者など)
   ・出力(記録・帳票・成果物)
   ・責任者
   ・変更管理(改訂、例外処理)
  などを明確にして保持させます。AIエージェントは、これにより、記録との突合が機
  械的に可能になります。

2.プロセスマップ化(設計部標準書7つのつながり vol.548参照)
  設計業務標準(KDR102)→製品企画(KDR103)→設計試作(KDR104)→設計審査
  (KDR105)→量産試作(KTM101)→量産認定(KTM102)→市場調査(KPN101)
  の7文書は、それぞれが単独には存在しえず、相互に関係し相互に影響しています。
  AIには、工程間インターフェース(受け渡し条件)を明確化させ、「どの標準のどの
  アウトプットが、どの標準のインプット要件になるか」を教えることがポイントです。
  ここを曖昧にしておくと、AIエージェントの監査した結果は、「DR報告書は発行され
  ているがある関係部門が受領していない」、「関係部門は受領したが自部門からのレビ
  ューがない」などの“システム不具合”を見落としてしまいます。

■□■ ISO9001規格との関係 ■□■
ISOマネジメントシステムの内部監査ですので、ISO9001要求事項との対応付けが必要に
なります。

3.設計部への要求事項は、8.3(設計・開発)がメインですが、7.2力量、7.5文書化、
  8.5製造・サービス提供の管理、9.1監視測定、10.2不適合と是正などとも関連が深い
  です。AIに設計部の7文書を教え込む際に、標準書の規定項目がISOのどの箇条のど
  の要求に対応するかタグ付けしておくと、設計部向けの内部監査チェックリストと矛
  盾なく監査を進めることができます。

4.例外・裁量の扱いをルール化
  ISO9001には、「該当する場合は」、「必要に応じて」、「考慮しなければならない」など
  曖昧な言葉が混じっています。この影響から組織の標準書にも同様な曖昧な言葉がある
  可能性があります。AIがこれをすべて“必須”扱いすると不適合が大量発生します。逆に
  “裁量”扱いしすぎると見逃します。したがって、標準文書を見直すことで、曖昧な言葉
  は使用しないようにすることが必要になります。

5.参考
  設計部門7文書
   ・設計業務標準KDR 102
   ・製品企画標準KDR 103
   ・設計試作標準KDR 104
   ・設計審査標準KDR 105
   ・量産試作標準KTM 101
   ・量産認定標準KTM 102
   ・市場調査標準KPN 101
以上

ISO9001キーワード 「内部監査」:AIエージェントの活用4 | 平林良人の『つなげるツボ』

2026年3月11日
———————————————————————————
■□■ 平林良人の『つなげるツボ』Vol.548 ■□■
― ISOマネジメントシステムのテクノファ ―
*** ISO9001キーワード「内部監査」:AIエージェントの活用4 ***
———————————————————————————
ISO9001:箇条「9.2内部監査」とAIについてお話をしています。前号に引き続き、具体的
にAIエージェントにX社設計部のISO内部品質監査(現場監査含む)を行なわせること
を想定し「AIエージェント内部監査」のステップを考えてみたいと思います。まずAIに
はVol.546でナレッジとして紹介した次のデータを教え込みます。
 ・就業規則
 ・組織規程 
 ・取締役会管理規定
 ・株主管理規定
 ・株主総会規定
 ・組織図
 ・組織分課分掌規程
 ・部門管理規定(組織図及び分課分掌規程に書かれている部門、例えば
   経営企画、経理、人事、法務、総務、IT室、内部統制室、開発、営業、設計、技
   術、購買、品質保証、製造(施工、サービス提供)、顧客サービス、ロジステック
   スなどすべて部門のマニュアル及び管理規程)
 ・部門の業務手順書(同上)
 ・部門の業務に関係するチェックリスト類(同上)

■□■すべての部門の管理規程 ■□■
上記のナレッジ中には「すべての部門のマニュアル及び管理規定」とありますが、X社設
計部には管理規定として次のような文書があります。
 1.設計業務標準KDR 102
 2.製品企画標準KDR 103
 3.設計試作標準KDR 104
 4.設計審査標準KDR 105
 5.量産試作標準KTM 101
 6.量産認定標準KTM 102
 7.市場調査標準KPN 101
更に内部品質監査に関する次の文書、帳票もナレッジとして教え込みます。
 8.内部品質監査計画
 9.内部品質監査チェックリスト
 10. インタビュー質問内容
 11. 不適合指摘書
 12.是正要求/回答報告書
 13. 総括報告書
更に、AIエージェントには、ISO9001箇条9.2.2の要求事項である「前回までの内部品質
監査の結果」、及び前回~今日までの設計部の記録をすべて教え込む必要があります。

■□■ AIエージェントへの指示 ■□■
AIエージェントに指示する内容は次のようなものです。
(1) 「1~7の標準(基準)」と「読み込んだ記録」を突合し、食い違い(ギャップ)があ
 れば全てを不適合とし11不適合指摘書に記入する。
(2)設計部のスタッフにインタビューをする。この際、基準として 9.内部品質監査チェ
 ックリスト、10インタビュー質問内容を使う。
(2) 「9及び10 から得られた結果」と「1~7の標準(基準)」を突合し、食い違い(ギャ
 ップ)があれば全てを不適合として11不適合指摘書に記入する。
(4) (1)、(3)の不適合全てを個別に12是正要求/回答報告書に書き込む。
(5) 8~12までの結果をまとめ、13総括報告書を作成する。

■□■ AIエージェントによる内部監査のポイントと課題 ■□■
AIエージェントに「Vol.546でナレッジとして紹介したデータ」を教え込むこのステップ
は、監査の前提(組織・適用範囲・品質方針・監査の位置づけ)をAIに固定する工程で
す。内部監査は「何を対象に、どの境界で、どの基準で」行うかが曖昧だと、以後のギャ
ップ判定(不適合認定)が崩れます。したがって最初に、「組織規程」をAIに監査の対象
を明確にさせます。
a. 適用範囲の確定(監査境界)
 「すべての部門のマニュアル及び管理規定」をAIが誤解すると、監査対象外まで不適合
 にしてしまうリスクが出ます。設計部の業務には、「サービスや市場クレームの取扱い」
 に繋がる要求(設計変更、フィードバック)が存在するという前提でAIに理解させる必
 要があります。
b. 品質方針と価値観の把握(監査の狙いの同調)
 内部監査は単なる粗探しではなく、「方針に沿ってシステムが有効に機能しているか」を
 見る活動です。ISO9001準拠(顧客第一、全員参加、最新技術への挑戦)の方針は、内
 部監査判断の重み付けに関係します。 たとえば顧客要求のインプットや、設計審査での
 顧客品質ニーズ反映が弱いと、単なる手順逸脱以上に「方針不整合」として指摘を重大
 化させることができます。
c.組織責任・分掌・独立性の前提(監査の成立条件)
 内部監査は独立性が重要ですので、AIエージェントを内部監査員にするなら、権限(誰
 が質問し、誰が回答し、誰が是正要求を出すか)と独立性(設計部の利害からの分離)
 を、最初のステップで決めておくことが必要です。

ISO9001キーワード 「内部監査」:AIエージェントの活用3 | 平林良人の『つなげるツボ』

2026年3月5日
———————————————————————————
■□■ 平林良人の『つなげるツボ』Vol.547 ■□■
― ISOマネジメントシステムのテクノファ ―
*** ISO9001キーワード「内部監査」:AIエージェントの活用3 ***
———————————————————————————
今回のキーワードは、ISO9001箇条9.2 「内部監査」です。テクノファでは過去30年、
ISOに準拠した内部監査を講習テーマとして展開してきました。その間、組織においては
内部監査で問題を未然に発見し、外部から指摘される前に自分たちで問題解決を図ったと
いう話を聞きました。しかし、その話は内部監査の日本への導入初期の頃が多く、最近で
は組織の皆さんから「形骸化、マンネリ化、有効性」について、ネガティブな話を多く聞
いています。そんな中で俄かに注目されるのがAIです。2,3年前から膨大な知識を持っ
ているAIが登場しいろいろな質問にすぐに答えてくれることから世界中で注目を浴びるよ
うになりました。昨年からはAIが単に質問に対して調査して答えるという役割だけでなく、
人に代わって仕事をするようになってきました(エージェント機能)。

■□■ 監査プログラムの計画,確立,実施及び維持 ■□■
ISO9001箇条9.2.2 a)には、「頻度,方法,責任,計画要求事項及び報告を含む,監査プロ
グラムの計画,確立,実施及び維持。監査プログラムは,関連するプロセスの重要性,組
織に影響を及ぼす変更,及び前回までの監査の結果を考慮に入れなければならない。」
と要求されています。
ここでは、AIへのインプットとして2つのことがあります。(1)監査プログラム、(2)前回
監査の結果です。
(1) 監査プログラム
 監査計画とは異なります。監査プログラムは組織の内部監査に関する全体計画です。内
部監査はトップマネジメントの代わりに組織の状態をチェックして、「予測される問題」を
芽が小さなうちに発見し、問題発生を未然に防止するために行います。内部監査という道
具を使って組織のパフォーマンスを向上させることを目的に行いますので、予測される問
題に焦点を合わせてプログラムを組むことが大切です。
AIはこのプログラムを組むことに威力を発揮します。過去3~5年間くらいの部署ごとの
日常起こっている小さなミス、勘違い、修正などをインプットし監査のターゲットを絞る
ようにプロンプト(指示文)を作成します。

■□■ 設計部門のプロンプトの例 ■□■
例えば、設計部署で日常起こっている小さなミス、勘違い、修正などを調査します。この
場合、5年以上設計に従事している人(経験者)たちが集まって議論することをお勧めし
ます。過去データに設計ミスなどが整理されているとこの作業は精度を増すことになりま
すが、整理されていなくても設計者が5人くらい集まって1時間も議論すれば、過去の
20,30件くらいの設計ミスのデータを纏めることが出来ると思います。この際にポイント
になるのは検図経験のある人を集めることです。検図経験のある人ですと、ありがちなミ
スがどんなところで起きるのかを知っています。過去経験したミスの発見などをデータと
してできるだけ多く集めることが貴重なナレッジになります。AIに教え込むナレッジには
この他設計ミスの起こるメカニズムがあります。なぜ設計ミスが起きるのかのメカニズム
を知っていると内部監査の対象をより絞りこむことができます。本来このようなナレッジ
を活用して内部監査を効果的に行うことは内部監査員の仕事です。なぜAIが注目されるの
かと言うと、AIはナレッジに忠実にかつ何の忖度もなく内部監査をするからです。AIに設
計ミスデータを教え、ミスの起きるメカニズムを教えると基本的準備は終わりです。次に
はAIにやってもらいたいことを指示します。このAIへの指示文をプロンプトと言います。
AIに与えるプロンプトの例を上げてみます。
 ・素材強度に関する設計ミスについて、内部監査する領域を調べ一覧表にしてください。
 ・過去に複数の部品の組合せ寸法に計算間違いが出ているので、これからのプロセスを
  監査してください。

■□■ 製造部門のプロンプトの例 ■□■
製造部門のプロンプトは設計部門に比較してデータに根拠を置いたものにできます。近
年の製造プロセスには自動検査の導入が進んでいますので、検査プロセスには多くのデー
タが集まっています。最近では工程に流れる全部品の寸法特性を上下許容限界寸法と比較
して不良品をはねる(検出する)工程管理が導入されていますので、そのような工場では
改めてAIエージェントを導入する必要ないでしょう。しかし、そのような最新の工程管
理が導入されていない工場では、AIに内部監査をさせることはより効果的な品質管理を実
施できる可能性があります。
製造部門で寸法外れが多発している工程は当然内部監査のターゲットになりますので、い
ままでも人が内部監査でチェックしていたはずです。しかし、人が行っていた内部監査で
は近年起きている「品質不正」をブロックすることができませんでした(出来ない組織も
ありました)。
AIには製造プロセスのどの工程に寸法外れが発生してるのかを教えて監査をせさますが、
この際にAIに渡すデータには人を介在させないことがポイントになります。
プロンプトの例は次のようなものです。
 ・過去3年のデータから寸法外れの出ている工程を監査してください。

ISO9001キーワード 「内部監査」:AIエージェントの活用2 | 平林良人の『つなげるツボ』

2026年2月25日
———————————————————————————
■□■ 平林良人の『つなげるツボ』Vol.546 ■□■
― ISOマネジメントシステムのテクノファ ―
*** ISO9001キーワード「内部監査」:AIエージェントの活用2 ***
———————————————————————————
AIエージェントによる内部監査は内部統制においても有効なものです。AIには現在のとこ
ろ人間のような冗長性は無いので(近い将来はもっと人間に近づくと言われている)、教え
たとおり厳格に監査を行います。
AIエージェントに教え込む事項は、ISO9001:2015箇条9.2にある要求事項になります。
要求事項として規定されている項目をAIにどのように教え込むかについてお話していきた
いと思います。

■□■ ISO9001内部監査に関する要求事項 ■□■
まずはISO9001箇条9.2 内部監査にある要求事項をおさらいします。
9.2.1 a) 次の事項に適合している。
  1) 品質マネジメントシステムに関して,組織自体が規定した要求事項
  2) この規格の要求事項
 b) 有効に実施され,維持されている。
9.2.2 a) 頻度,方法,責任,計画要求事項及び報告を含む,監査プログラムの計画,確
  立,実施及び維持。監査プログラムは,関連するプロセスの重要性,組織に影響を
  及ぼす変更,及び前回までの監査の結果を考慮に入れなければならない。
 b) 各監査について,監査基準及び監査範囲を定める。
 c) 監査プロセスの客観性及び公平性を確保するために,監査員を選定し,監査を実施
  する。
 d) 監査の結果を関連する管理層に報告することを確実にする。
 e) 遅滞なく,適切な修正を行い,是正処置をとる。
 f) 監査プログラムの実施及び監査結果の証拠として,文書化した情報を保持する。
 
■□■ 組織自体が規定した要求事項 ■□■
箇条9.2.1 a)には、「1) 品質マネジメントシステムに関して,組織自体が規定した要求事
項」とありますが、組織が規定している要求事項は多くあります。今回行う監査に関係し
た要求事項を教えればよいか、すべての要求事項を教え込むのがよいか迷いますが、今後
継続してAIエージェントを使おうとする場合は、AIに「品質マネジメントシステムに関
するすべての要求事項規定」を読み込ませることが良いと思います。読み込む標準文書の
代表的な例を掲げます。
 ・就業規則
 ・組織規程 
 ・取締役会管理規定
 ・株主管理規定
 ・株主総会規定
 ・組織図
 ・組織分課分掌規程
 ・部門管理規定(組織図及び分課分掌規程に書かれている部門、例えば
   経営企画、経理、人事、法務、総務、IT室、内部統制室、開発、営業、設計、技
   術、購買、品質保証、製造(施工、サービス提供)、顧客サービス、ロジステック
   スなどすべて部門の管理規程)
 ・部門の業務手順書(同上)
 ・部門の業務に関係するチェックリスト類(同上)
 
■□■ この規格の要求事項 ■□■
箇条9.2.1 a) 2) には、「2) この規格の要求事項」とありますが、この規格とはISO9001
のことですので、「~しなければならない」とISO(JIS)規格に規定されているところは
すべてAIに教え込みます。
この時に確認しなければならない重要なことは、ISO(JIS)規格に書かれていることが自
社の具体的な規定に落とし込まれていることです。ISO(JIS)規格はすべての組織に共通
に理解できる文章で書かれており一般的で抽象的な表現になっています。組織は1社1社
異なりますから、Cが求めていることを具体化して規定しておかなければAIは監査におけ
る基準として「この規格の要求事項」を使うことができなくなってしまいます。ISO(JIS)
規格はwhat(なにを)ということしか要求していませんので、who(だれが)、when(い
つ)、where(どこで)、how(どのように)を加えて規定しておかなければなりません。
ISO(JIS)規格を自社規定に落とし込んでいる組織では、改めてISO(JIS)規格要求事項
をAIに覚え込ませる必要はありません。
 
■□■ 有効に実施され,維持されている ■□■
箇条9.2.1 b)には「有効に実施され,維持されている」という要求事項があります。この
要求事項をAIエージェントに監査させることは現時点では困難です。この要求に対しては
人間が現場の従業員にインタビューしてその返事を動画、写真、文字などの落としてAIに
インプットすることが必要です。また現場に存在する記録も人間が抽出してAIエージェン
トに教え込むことが必要です。ただ、このつなげるツボNo.543 ISO9001「文書化した情
報」6:AIエージェントと文書管理 に詳しく書きましたので参考にしていただけると良
いと思います。

ISO9001キーワード 「内部監査」:AIエージェントの活用1 | 平林良人の『つなげるツボ』

2026年2月18日
———————————————————————————
■□■ 平林良人の『つなげるツボ』Vol.545 ■□■
― ISOマネジメントシステムのテクノファ ―
*** ISO9001キーワード「内部監査」:AIエージェントの活用1 ***
———————————————————————————
今回からISO9001キーワードに「9.2内部監査」を取り上げます。内部監査にAIエージェ
ントを活用する話です。内部監査に関しては、長い間、形骸化、マンネリ化、有効性につ
いて多くの皆さんから指摘がされてきています。近年、社会で話題になっている品質不正
などは内部監査で発見されなければならないと思いますが、現実は内部監査員が人である
限りは、忖度、知って知らぬふり、自分の責任ではない等の理由を付けて見逃している可
能性を捨てきれません。

■□■ AIエージェントによる指摘 ■□■
人間は内部監査に限らず、何かを行う場合は、状況に合わせて仕事をしますが、AIエージ
ェントは人間のような冗長性すなわち余裕を持ったメカニズムは無く、教えられたことに
だけを基準に誠実?に仕事をします。
例えば、「4.2利害関係者のニーズ・期待」に準拠して内部監査をするように教え込むと、
ニーズ・期待と実態の違いはすべて不適合として指摘してくれます。そのようなAIエージ
ェントをどのように作るのかが関心事ですが、AIとして有名になったChatGPT(OpenAI)
以外にこの2年位の間にGemini(Google)、Copilot(Microsoft)など数多くのAIが発売
されてきています。昨年暮れには実績のあるAI企業3社が共同してAI技術標準をオープン
ソース(Linax)に寄贈すると発表しました。そんな背景もあり、今は自作AIエージェント
を作ることが流行りになってきています。自社専用の内部監査AIエージェントを作ると素
晴らしいと思います。

■□■ AIエージェントによる業務の例 ■□■
AIエージェントに内部監査を実施させると効果を出してくれる内部監査の業務には次のよ
うなものがあります(10業務をピックアップ)。
1) 年間監査計画の作成
 組織の不適合傾向、クレーム履歴、工程変更可能性、外注先における問題、組織が考え 
 る重要工程などをインプットすることで、内部監査で重点を置くべき領域をリスクベー
 スで自動抽出し、監査計画案を作成する。
2) 監査チェックリストの自動生成
 組織の組織図、標準書(部門規程、各種指示書、手順書、工程標準、チェック基準など)
 及び過去に指摘された事項などを読み込みさせることで、監査のチェックリストを自動
 作成する。
3) 文書レビュー
 印譜とされた文書について文書間の不整合(最新化されていない)、記録網羅性(抜け)
 などを自動検出し、管理文書上の不適合を指摘する。
4) インタビュー計画作成
 現場従業員に質問をし、基準との食い違いが無いかをインタビューでチェックする計画
 を作成する。職場/工程別に確認すべき項目を事前調査し、どんな質問をすべきかをリス
 トアップする。リストアップに当たってはインタビューすべき人、順序を考えながら質
 問の深掘りをする。
5) 現場監査の記録作成
 インタビュー結果記録から現場監査の観察事実を確認し、もしあれば食い違いとその根
 拠を明確にする。
6) 記録の吟味と不適合(観察/改善)の判定
 文書レビュー及び現場監査で作成した記録に基づき、要求事項との対応付け、指摘する
 かどうかの判断を行う。
7) 原因分析と是正処置の案の作成
 被監査者に替わって、指摘した不適合(観察/改善)に対する原因分析、修正処置、是正
 処置の案を作成する。
8) 是正処置のフォロー
 被監査者の行う是正処置について期限アラートを出したり、提出された是正処置の適切
 性についてのコメントを作成する。
9) 監査報告書の作成
 監査責任者及び経営層向けに監査報告者を作成する。監査報告書には、監査計画、チェ
 ックリスト、インタビュー計画、不適合報告書、是正処置報告書などを添付する。
10) 監査プログラム改善提案
 次回監査に向けての提案を作成する。提案には再発防止のためにに行う有効性確認の時
 期、次回重点監査領域などを含めて作成する。