デルタ監査とはどういう意味ですか？

目次

• デルタ監査は、どのような場合に意味があるのでしょうか？
• どのような場合に労力をかける価値があるのでしょうか？
• デルタ監査はどのような場合に行うべきですか？
• デルタ監査はどのように行われるのか？
• まとめ

デルタ監査は、どのような場合に意味があるのでしょうか？

デルタ 監査は、認証機関がオプションサービスとして提供しているものです。例えば、ISOマネジメントシステム規格の改定があり、企業が新バージョンへの切り替えを希望している場合に意味があります。品質マネジメント規格として有名なISO9001:2008からISO9001:2015への移行が当時そうであったように。デルタ監査は、多くの企業にとって、新バージョンへの移行を成功させるために、最終規格に基づく対策の必要性を確認するための歓迎すべき機会でした。

デルタ監査は、発行元がISOでないマネジメントシステム規格からISO規格に切り替える場合にも有効です。デルタ監査は、透明性を高め、対策の必要性を特定することができます。この例として、労働安全衛生（OHS）の分野から、BS OHSAS 18001からISO 45001:2018への移行が挙げられます。

デルタ監査が利用できるもう一つの状況は、認証のための正式な基礎がないことです。欧州一般データ保護規則（GDPR）を例にとると、2018年5月にようやく新しいGDPRが施行されたものの、それに対する認証の方法はまだ存在しない。このような場合、データ保護監査ではギャップ分析を用いて、企業がデータ保護の主要な側面に準拠しているかどうかを判断します。これは、正式な証明書を作成するものではありません。しかし、現状、一般データ保護規則の要件との差分、対策の必要性を知ることで、企業に安心感を与えることができます。

どのような場合にこの作業を行う価値があるのでしょうか。

デルタ監査は、例えば、規格の改定があった場合に有効な手段です。なぜなら、改定された、あるいは新たに発行されたマネジメントシステム規格に、変更予定時点で100%対応している企業は稀だからです。

労力という点では、デルタ審査は、初回認証の場合に第1段階審査の前に行われる（同様に任意）事前審査にほぼ匹敵します。どちらの手続きも実際の認証審査とは無関係であるため、さらなる労力を要します。しかし、ほとんどの場合、事前審査は、準備が不十分で重大な不適合（逸脱）が発見される認証審査と比較して、時間とコストの節約になります。

デルタ監査は、どのような場合に実施されるべきですか？

デルタ監査は、どのようなタイミングで行うべきでしょうか。規格の新しい要求事項が確立されているのであれば、早すぎるということはないでしょう。逆に、ギャップ分析によって対策の必要性が明らかになることも想定しておかなければなりません。そのため、必要な対策を実施できるよう、例えば予定されている切替監査までの十分な時間を確保する必要があります。

デルタ監査はどのように行われるのですか？

ギャップ分析は、常に各企業に対して個別に実施されます。例えば、認証取得に必要な労力とコストを決定するために、既存の企業構造を分析します。要求事項に応じて、分析は企業の個々の部分のみに関連することも、企業のすべての領域を考慮に入れることも可能です。特に、分析には、企業の行動計画、リスク評価、目標定義が含まれます。

監査は通常、以下のステップで実施されます。

• 質問リストに基づく貴社による自己評価
• 認証会社との綿密な打ち合わせによる審査フォーカルポイントの決定
• 審査員による現地での現状評価
• 審査員による、現地で決定された実態を考慮した自己評価の評価
• 審査員による弱点及び改善の可能性の文書化。

ただし、デルタ審査の後、移行審査や認証審査の可能性がある場合は、審査員による追加審査は行われないことに留意する必要があります。つまり、特定された改善の可能性が実行されたかどうかを示すことができないのです。

この手順とアプローチは、このようなギャップ分析がコンサルティング活動という意味でのサービスでないことを明確に示しています。これは、対策の必要性を検討するための認証審査の準備として有用である。これは、認証に先行することはできますが、ISO認証の一部ではありません。

結論

デルタ審査（ギャップ分析と同義）は、通常、規格が改訂されたり、完全に再発行されたりしたときに行われます。認証会社はこのようにして、顧客に現状の判断と自己評価の見直しを提供します。これらは、現場で会社の新しい要求事項と比較されます。特定された弱点（デルタ／ギャップ）は文書化され、実際のシステム審査前に会社によって解決されなければなりません。しかし、後者は監査されません。

主な利点は、実際の認証審査で重大な逸脱（不適合）が予想されなくなることです。これにより、時間と費用を節約することができます。