ISO14011 環境監査ガイド - 監査手順

ISO 14011 環境監査ガイド - 監査手順の概要 あらゆる種類の組織では、環境責任を証明する必要がある場合があります。環境管理システム (EMS) の概念とそれに対応する環境監査の実践は、このニーズを満たす方法を提供します。これらのシステムは、組織が環境に関するポリシー、目標、基準、その他の要件を策定し、継続的に満たすために確立されています。

この規格は、EMS 監査を実施するための手順を規定しており、EMS を実装するあらゆる種類および規模の組織に適用されます。

注：EMSは環境マネジメントシステムの略称です。以下をそのまま採用する場合は、それ以上の注記は必要ありません。 環境監査ガイドライン－監査手順－環境マネジメントシステムの監査

1 適用範囲 この規格は、システムが EMS 監査基準に準拠しているかどうかを判断するために EMS 監査を計画および実施するための一連の手順を規定しています。

2 引用規格 この規格は、以下の規格の関連条項を参照している。この標準が公開されると、参照されるこれらの標準が有効なバージョンになります。すべての規格は改訂される可能性があるため、GB/T 24001 に基づく契約の当事者は、可能な限り以下の規格の最新バージョンを採用することが推奨されます。 IEC および ISO のメンバーは現在有効な国際規格を保持しています。 GB/T 24001--1996 環境管理システム仕様およびユーザーガイド GB/T 24010--1996 環境監査ガイド一般原則 GB/T 24012--1996 環境監査ガイド環境監査員資格要件

3 定義 GB/T 24010 および GB/T 24001 の定義および以下の定義がこの規格に適用されます。注: 環境管理に関する用語と定義は ISO 14050 に記載されています。

3.1 環境管理システム 環境方針の策定、実施、達成、見直し、維持に必要な組織、計画された活動、責任、実践、手順、プロセス、リソースを含む、全体的な管理システムの不可欠な部分 (GB/T 24001-1996)。

3.2 環境マネジメントシステム監査は、組織の環境マネジメントシステムが指定された環境マネジメントシステム監査基準に準拠しているかどうかを判断するために、監査証拠を客観的に取得し評価する体系的なプロセスであり、このプロセスの結果を顧客に報告することも含まれます。

3.3 環境管理システム監査基準 組織の環境管理システムについて収集された監査証拠を、GB/T 24001 に記載されている要件やその他の適用可能な環境管理システム要件と比較するための参照として監査人が使用するポリシー、実践、手順、または要件。

4 EMS監査の目的、役割、責任

4.1 監査目的 各EMS監査の目的は明確に述べられるべきです。監査目的の典型的な例は次のとおりです。
（a）監査対象者のEMSがEMS監査基準に準拠しているかどうかを判断する。
（b）監査対象のEMSが適切に実施され、維持されているかどうかを判断する。
（c）監査対象者のEMSにおいて改善できる領域を特定する。
（d）EMSの継続的な適合性と有効性を確保するための内部管理レビューの有効性の評価。
(e) 契約関係が確立される可能性のある組織（潜在的なサプライヤーや合弁パートナーなど）のEMSを評価する。

4.2 役割、責任、活動

4.2.1 監査チームリーダー 監査チームリーダーの責任は、クライアントが合意した監査範囲と計画に従って、監査が効果的に実施され完了することを保証することです。さらに、監査チームリーダーの責任と活動には以下が含まれる必要があります。

（a）監査基準および監査範囲について顧客（および必要に応じて監査対象者）と合意すること。
（b）監査対象者の活動、製品、サービス、作業現場及び周辺環境の詳細、過去の監査の詳細等、監査目的を達成するために必要な背景情報を入手すること。
（c）GB/T 24010に規定された環境監査要件が満たされているかどうかを判断する。
（d）監査チームの設置。人員を選定する際には、利益相反の可能性を考慮する必要があります。最終的な構成は顧客と合意する必要があります。(e) 監査チームの活動を GB/T 24010 と GB/T 24011 の 2 つのガイドラインに従って指導します。
（f）必要に応じて依頼者、監査対象者及び監査チームメンバーと協議して監査計画を作成する。
（g）最終監査計画を監査チーム、顧客および監査対象者に伝達する。
（h）作業文書および詳細な手順の準備を調整し、監査チームに発行する。
（i）監査から生じる問題の解決に努める。
（j）監査目的が達成できない場合にはそれを確認し、その理由を依頼者と監査対象者に伝える。
（k）監査中、監査前、監査後に監査対象者との交渉において監査チームを代表する。
（l）重大な不適合に関する監査結果を速やかに被監査者に通知する。
（m）監査計画に定められた期間内に、監査の状況に関する明確かつ明確な情報を顧客に提供する。
（n）監査の範囲内で合意された場合、EMSの改善に関する推奨事項を提供する。

4.2.2 監査人監査人の責任と活動には以下が含まれます。
（a）監査チームリーダーが指導に従って業務を遂行できるようサポートする。
（b）監査の範囲内で割り当てられた作業を客観的、効率的かつ効果的に計画し、実行する。
（c）監査結果を決定し、EMSについての監査結論を出すために、関連する監査証拠を十分に収集し分析する。
（d）監査チームリーダーの指導の下で作業文書を作成する。
（e）個々の監査結果を文書化すること。
（f）監査に関連する文書を安全に保管し、要求に応じて返却する。
（g）監査報告書の作成を支援する。

4.2.3 監査チーム監査チームは、監査を実施するための包括的な経験とスキルを備えていることを確認するために編成する必要があります。さらに、以下の事項を考慮する必要があります。
（a）GB/T 24012に規定されているような監査人の資格要件。
（b）監査の対象となる組織、プロセス、活動または機能の種類
（ｃ）チームメンバーの数、言語能力およびスキル
（d）チームメンバーと監査対象者との間に存在する可能性のある利益相反。
（e）顧客、認証機関、認定機関の要件。 監査チームには技術専門家が含まれる場合があり、クライアント、監査対象者、監査チームリーダーの合意があれば、研修中の監査人が含まれる場合もあります。

4.2.4 クライアント クライアントの責任と活動には以下が含まれます。
（ａ）監査が必要かどうかを決定する。
（ｂ）監査を開始する前に、監査対象者と協議し、その全面的な協力を得ること。
（ｃ）監査の目的を決定する。
（d）監査チームリーダーまたは監査機関を選定し、必要に応じて監査チームの構成を承認する。
（ｅ）監査を実施するために必要な権限および資源を提供すること。
（f）監査チームリーダーと監査範囲について合意すること。
（h）EMS監査基準の承認
（i）監査計画を承認する。
（j）監査報告書を受け取り、その配布を決定する。

4.2.5 監査対象者 監査対象者の責任と活動には以下が含まれます。
（a）必要に応じて監査の目的と範囲を職員に伝える。
（ｂ）監査チームに対し、監査の効果的な実施を確保するために必要な設備を提供する。
（c）監査チームを支援し、現場のガイドとして行動し、監査チームが健康、安全およびその他の関連要件を認識していることを確認する責任と能力のある人員を任命する。
（d）監査人の要請に応じて、施設、人員、関連情報および記録へのアクセスを許可する。
（ｅ）監査人が監査目的を達成するのを支援すること。
（f）顧客から特に禁止されていない限り、監査報告書のコピーを受け取ることができる。

5 監査

5.1 監査を開始する

5.1.1 監査範囲 監査範囲は、物理的な場所、組織の活動、報告方法など、監査の対象となる内容と領域を定義します。監査の範囲は、クライアントと監査チームリーダーによって決定されます。監査の範囲を決定する際には、通常、監査対象者に相談する必要があります。監査範囲が決定されたら、必要な変更はクライアントと監査チームリーダーの両方の承認を得る必要があります。監査に利用できるリソースは、監査範囲のニーズを満たすのに十分である必要があります。

5.1.2 文書の事前レビュー 監査プロセスの開始時に、監査チームリーダーは、EMS 要件を実装するために作成された環境方針声明、実装計画、記録、またはマニュアルなどの組織の文書をレビューする必要があります。このプロセスでは、監査対象組織に関する背景情報を最大限に活用する必要があります。監査を実施するために使用された文書が不十分であると判断された場合は、クライアントに通知する必要があります。クライアントから追加の指示を受信するまで、それ以上のリソースは消費されません。

5.2 監査準備

5.2.1 監査計画 監査計画は、監査中に得られた情報に基づいて焦点を調整し、リソースを効果的に使用できるように、柔軟に作成する必要があります。必要に応じて、計画には次の内容を含める必要があります。
（ア）監査の目的及び範囲
（b）監査基準
（ｃ）監査対象となる監査対象者の組織単位および機能部門の名称
（d）監査対象者の組織においてEMSに対して直接かつ重要な責任を有する機能部門および/または人員のリスト。
（e）監査対象のEMSのうち詳細に監査すべき要素を決定する。
（f）監査対象となる監査対象のEMSの要素に対する監査手順
（g）監査の作業言語及び報告書の言語
（h）引用文書のリスト
（i）主要な監査活動の予定時刻、開始日、終了日：
（j）監査が実施される日時及び場所
（k）監査チームのメンバーのリスト
（l）監査対象者の経営陣との会議のスケジュール
（m）機密保持の要件
（n）報告書の内容及び形式、並びに監査報告書の発行及び配布の予定日。
（o）文書保管要件 監査計画は、クライアント、監査人、監査対象者に伝達され、クライアントによって確認および承認される必要があります。監査対象者が監査計画のいずれかの側面に同意しない場合は、監査チームリーダーに通知する必要があります。監査を実施する前に、監査チームリーダー、監査対象者、クライアントの間で協議して、意見の相違を解決する必要があります。監査計画の変更は、監査の開始前または監査中に関係者全員の同意を得る必要があります。

5.2.2 監査チームの割り当ては、各監査チームメンバーが監査を担当する特定の EMS 要素、機能、または活動を特定する必要性に基づいて行い、従うべき監査手順を指示する必要があります。タスクの割り当ては、監査チームのリーダーと関係する監査チームのメンバーによって合意される必要があります。監査中、監査チーム リーダーは、監査目的をより適切に達成するために、タスクの割り当てを変更する場合があります。

5.2.3 作業文書 監査作業を円滑に進めるために、必要な作業文書には以下のものが含まれます。
（a）監査証拠及び監査結果を記録するための様式
（b）EMS要素を評価するための手順とチェックリスト
（c）会議の議事録。 作業文書は少なくとも監査が終了するまで保持する必要があり、監査チームのメンバーは機密情報と専有情報を保護する必要があります。

5.3 監査の実施

5.3.1 最初の会議 最初の会議は以下の目的で招集されるものとする。
（a）監査チームのメンバーを監査対象者の経営陣に紹介する。
（b）監査の範囲、目的、計画を確認し、監査スケジュールについて共同で合意する。
（ｃ）監査に使用された方法及び手順を簡潔に説明する。
（d）監査チームと監査対象者との間の正式なコミュニケーションチャネルを確立すること。
（e）監査チームに必要な資源および設備が利用可能であることを確認すること。
（f）最終会議の日時を確認する。
（g）監査対象者の参加を促進する。
（h）監査チームの現場での安全および緊急時の手順のレビュー。

5.3.2 監査証拠の収集 監査対象の EMS が EMS 監査基準に準拠しているかどうかを判断するために十分な証拠を収集する必要があります。証拠は、インタビュー、文書の検討、活動や状況の観察を通じて収集する必要があります。 EMS 監査基準を満たさないパフォーマンス（動作）は記録する必要があります。インタビューから得た情報は、観察、記録、既存のテスト結果などの独立した情報源からの裏付け情報によって検証する必要があります。検証できない情報にはその旨を明記する必要があります。監査チームは、監査対象者の EMS 活動におけるサンプリング計画の基礎と、サンプリングおよび測定プロセスの効果的な品質管理を確保するための手順を確認する必要があります。

5.3.3 監査結果 監査チームは、すべての監査証拠を検討し、EMS が監査基準を満たしていない箇所を特定する必要があります。不適合の監査所見は明確かつ明確に文書化され、監査証拠によって裏付けられていることを確認する必要があります。監査結果は、すべての不適合の事実上の根拠を確認するために、監査対象者の関連責任者とともに検討する必要があります。注意: コンプライアンスに関する監査結果も、合意された範囲内で詳細に文書化される場合がありますが、絶対的な保証を意味しないように注意する必要があります。

5.3.4 最終会議 証拠収集段階の後、監査報告書を作成する前に、監査チームは監査対象者の経営陣および監査対象部門の責任者との会議を開催する必要があります。会議の主な目的は、監査対象者に監査結果を紹介し、監査結果の事実的根拠を明確に理解して認識できるようにすることです。可能であれば、監査チームリーダーがレポートを承認する前に意見の相違を解決する必要があります。監査結果の重要性と文言に関する最終決定は、クライアントまたは監査対象者からの異議の有無にかかわらず、監査チームリーダーが行います。

5.3.5 監査報告書および文書の保管

5.3.5.1 監査報告書の作成 監査報告書は、監査報告書の正確性と完全性に責任を負う監査チームリーダーの指導の下で作成されます。監査報告書に記載される項目は、監査計画で決定された項目である必要があります。執筆プロセス中に変更が必要な場合は、関係者全員の同意を得る必要があります。

5.3.5.2 報告書の内容 監査報告書には日付が記入され、監査チームリーダーによって署名され、監査結果またはその要約が裏付けとなる証拠とともに記載されるものとする。監査チームリーダーとクライアント間の合意に基づいて、レポートには以下の内容も含まれる場合があります。
（a）監査対象者および依頼者の氏名
（b）合意された監査の目的、範囲および計画
（ｃ）合意された監査基準（監査において参照される文書のリストを含む）
（ｄ）監査の期間及び監査が行われた日
（e）監査に参加した監査対象者の代表者のリスト
（f）監査チームのメンバーのリスト
（g）報告書の内容の機密性に関する声明
（h）監査報告書が配布される団体のリスト
（i）遭遇した障害を含む、レビュープロセスの簡単な説明
(j) 監査の結論、例えば、EMSがEMS監査基準に準拠しているかどうか、システムが正しく実装され、維持されているかどうか、内部管理レビュープロセスがEMSの継続的な適用性と有効性を確保するのに十分であるかどうかなど。

5.3.5.3 報告書の配布 監査報告書は監査チームリーダーによってクライアントに提出されるものとする。配布範囲は、監査計画に基づいてクライアントによって決定されます。顧客によって特に禁止されない限り、監査対象者は監査報告書のコピーを受け取るものとします。監査対象組織外への配布にはその組織の同意が必要です。監査報告書の所有権はクライアントが独占的に保有し、監査人および監査報告書を受け取るその他の関係者は機密保持に注意する必要があります。監査報告書は、監査計画に従って合意された期限内に発行される必要があります。期限までに発行できない場合は、遅延の理由を事前にクライアントと監査対象者に通知し、新たな発行日を決定する必要があります。

5.3.5.4 文書の保管 監査に関連するすべての作業文書と草稿、および最終報告書は、クライアント、監査チームリーダー、監査対象者間の合意およびその他の関連要件に従って保管されるものとします。

5.4 監査の完了 監査計画に指定された活動が完了すると、監査は終了します。