主要な国際・国内規格

ISO 9000 は、組織が安定した品質の製品・サービスを届けるための仕組みである品質マネジメントシステム（QMS）を扱う国際規格群である。

ISO 9000 そのものは基本の考え方と用語を定め、組織が満たすべき要求事項は ISO 9001 にまとめられている。ISO 9001 に適合していると第三者の審査機関が判定すれば、組織は認証を受けられる。運用は計画・実行・点検・改善の PDCA を回して仕組みを少しずつ良くしていく形をとる。

たとえ飲食チェーンが、どの店で誰が作っても同じ味と接客になるよう定めた共通の作業マニュアルと、その守られ具合を外部の人に点検してもらう仕組みに近い。

この用語の過去問 3 題 ISO 9000 →

ISO 14000 は、事業活動が環境に与える影響を管理し減らしていく仕組みである環境マネジメントシステム（EMS）を扱う国際規格群である。

中心となる要求事項は ISO 14001 にあり、これに適合すると第三者認証を受けられる。組織は廃棄物・エネルギー使用・排出などの環境への影響を洗い出し、目標を立てて PDCA で改善を続ける。

たとえ家庭で電気代とごみの量を毎月記録し、目標を決めて減らす工夫を続ける取り組みを、会社全体の決まった手順にしたものに近い。

この用語の過去問 2 題 ISO 14000 →

ISO 26000 は、企業に限らずあらゆる組織が社会的責任（SR）を果たすための考え方を示した国際的な手引である。

人権・労働慣行・環境・消費者への対応・地域社会への参画など、組織が社会に与える影響への向き合い方を幅広く扱う。組織はこの手引を参考にして、自らの活動に合った課題を選んで取り組む。

たとえ合格点のある検定試験ではなく、良い市民として振る舞うための心得をまとめた冊子に近い。

ISO/IEC 27000 は、情報を守る仕組みである情報セキュリティマネジメントシステム（ISMS）を扱う、ISO と IEC が共同で作る国際規格群である。

この規格群では、情報セキュリティを情報の機密性・完全性・可用性を保つことと捉える。リスクを抑えるために講じる具体的な対策を管理策と呼び、系列の中には要求事項・管理策の手引・特定分野向けの補足など役割の違う規格が並ぶ。

たとえ家の鍵・金庫・防犯カメラをばらばらに買うのではなく、何を守るか決めて、対策を点検し直す習慣まで含めた家族の防犯計画を作ることに近い。

覚え方QMS は Q（品質）、EMS は E（環境）、ISMS は IS（情報セキュリティ）と、略語の頭の文字が分野を表す。

この用語の過去問 2 題 ISO/IEC 27000 →

ISO 30414 は、組織が人材という人的資本の状態を測り、社内外へ報告するための国際規格で、2018 年版は指針として書かれている。

人材への投資の効果や労働力の状態を数値で示すための指標の考え方をまとめている。測った結果は社内の経営判断にも、投資家など社外への説明にも使える。

たとえ会社の健康診断票のうち、設備やお金ではなく働く人に関する項目だけを共通の書式で記入できるようにしたものに近い。

JIS Q 31000 は、リスクマネジメントの原則と進め方を示した国内規格である。

国際規格 ISO 31000 を日本語化したもので、業種や規模を問わずどの組織にも使える指針として書かれている。JIS Q 31000:2019 ではリスクを「目的に対する不確かさの影響」と定義し、リスクを見つけて分析し、基準と比べて評価するまでのリスクアセスメントを行い、その結果を基にリスク対応を決める流れを示している。

たとえ旅行の前に、天候の悪化や忘れ物などの心配ごとを書き出し、起こりやすさと困り具合で順位を付けて、保険や予備の計画を用意しておく段取りに近い。

覚え方JIS Q の Q は JIS の部門記号で、管理システムの分野を表す。

JIS Q 38500 は、組織の経営者層が IT の利活用に責任を持って方向付けるIT ガバナンスの原則と指針を示した国内規格である。

国際規格 ISO/IEC 38500 を日本語化したもので、JIS Q 38500:2015 では統治機関である経営者層が IT について評価・指示・モニタを行うモデルを示している。IT への投資や使い方が経営の目的に合っているかを確かめるための枠組みである。

たとえ船の航海士が日々の操船を担い、船長が行き先を決めて進み具合を確かめる関係のうち、船長の役目を定めたものに近い。

覚え方2015 年版のモデルは、評価（Evaluate）・指示（Direct）・モニタ（Monitor）の頭文字をつないで EDM と覚える。