ISOの認証を取得する

最初に、なぜ認証を取得するのか、その目的を明確にしましょう。
たとえば、「顧客からの信頼獲得」「業務効率の改善」「国際的な取引の拡大」など、組織にとってのメリットを明確にすることで、取得する規格が絞り込めます。

認証規格には、品質（ISO 9001）、環境（ISO 14001）、情報セキュリティ（ISO/IEC 27001）など、多岐にわたる種類があるため、自社の目的や経営業態に合った規格を選定します。

取得する規格が決まったら、認証取得を推進するための社内体制を構築しましょう。
具体的には、推進チームや事務局を立ち上げ、担当者を選任します。

次に、現状の業務プロセスやルールを分析し、規格の要求事項との間にどのようなギャップがあるかを把握しましょう。
この現状分析は、その後のマネジメントシステム構築において非常に重要な作業となります。

現状分析の結果を踏まえ、規格の要求事項を満たすためのマネジメントシステムを設計しましょう。

マネジメントシステムでは、方針、目標、組織図、責任と権限、手順書、記録様式などの文書化を行います。
審査では文書を確認されるため、要求事項に沿った文書をもれなく作成する必要があります。

つづいて、設計したマネジメントシステムを、実際の業務で運用します。

運用を開始する際には、全従業員を対象に規格に関する教育や訓練を実施し、システムの目的や手順を周知徹底することが大切です。

さらに、運用記録を作成することで、システムが有効に機能していることを証明できます。

マネジメントシステムの運用が一定期間、経過したら、組織の従業員が監査員となって行う「内部監査」を実施しましょう。

内部監査では、構築したシステムがISO規格に適合しているか、また適切に運用されているかを確認します。

内部監査の結果は、経営層がシステム全体を評価する「マネジメントレビュー」で報告します。
さらに、システムの改善点や課題を検討します。

初回登録のための認証審査は、通常「第一段階審査」と「第二段階審査」の2段階で行われます。

第二段階審査において、適合性が確認されると、認証の判定を経て認証書（登録証）が発行され、認証取得となります。

しかし、認証取得はゴールではありません。
認証を維持するためには、年に1回以上の「サーベイランス審査」と、3年毎の「更新審査（再認証審査）」を受ける必要があります。