ISO14001の認証を維持している組織なら、毎年必ず「内部監査」と「審査」を経験しているはずです。その監査・審査のやり方——計画の立て方、進め方、報告、監査員に求められる力量——を、規格の種類を問わず横断的に定めた共通の手引がISO19011（マネジメントシステム監査のための指針）です。
このISO19011が2026年5月、8年ぶりに改訂され、第4版（ISO19011:2026）が発行されました。遠隔監査やデジタルツールへの対応など、この8年で現場に定着した実務を規格が追いかけた改訂で、ガイドライン規格のため移行期間はなく発行と同時に有効です。本記事では、ISO19011の役割と2026年改訂のポイント、greenoteがこれまで扱ってきた「検証」の規格群との違い、そして内部監査の実務への示唆を、ISO公式情報と審査員登録機関CQI/IRCAの公開情報にもとづいて整理します。
※本記事の規格情報は2026年9月時点でISO公式サイト・CQI/IRCAが公表している情報にもとづきます。最新の状況は各公式情報をご確認ください。
この記事の目次
ISO19011とは｜マネジメントシステム監査の共通指針
ISO19011は、マネジメントシステム監査のための指針（Guidelines for auditing management systems）を定める国際規格です。ISO公式の解説によれば、品質（ISO9001）や環境（ISO14001）のマネジメントシステムを含む監査について、監査の原則、監査プログラムの管理、監査の実施、そして監査員の力量と評価の枠組みを提供します。現行版は2026年5月発行の第4版（ISO19011:2026・46ページ）で、前の版であるISO19011:2018は廃止（Withdrawn）となりました。
認証は取得できない「手引」の規格
審査員登録機関のCQI/IRCAが明確に解説しているとおり、ISO19011は要求事項規格ではなくガイドライン規格であり、組織がこの規格の「認証」を取得することはできません。監査可能な要求事項を含まない、純粋な手引です。それでも重要なのは、マネジメントシステム監査のグッドプラクティスの権威ある参照基準として広く認識され、ISO9001・ISO14001・ISO45001などの認証組織で使われる監査アプローチの基盤になっているからです。審査員のトレーニングや資格登録の制度も、この規格を土台に組み立てられています。
内部監査・二者監査・三者審査に共通の土台
マネジメントシステムの監査には、自社が自社を点検する内部監査（第一者監査）、顧客が取引先を確認する二者監査、認証機関による第三者審査の3つの形があります。ISO19011の価値は、この3つに共通の原則と方法論を与えている点にあります。CQI/IRCAの解説も、この規格が内部監査・第二者監査・第三者審査の全体にわたる一貫性と信頼性を支えると説明しています。受ける側の組織から見れば、「どの監査でも同じ土俵で話ができる」ことの根拠が、この規格だということです。
このうち存在感を増しているのが二者監査です。CSDDDに代表されるサプライチェーンの人権・環境デューデリジェンスの流れの中で、取引先の実態を顧客側が直接確かめる場面は増えているとされ、サプライヤーの立場では「顧客からの監査を受ける」機会が、認証審査とは別に発生します。二者監査には第三者審査のような統一の制度がないぶん、進め方は顧客ごとにばらつきがちですが、その共通言語として機能しうるのがISO19011です。受ける側も、この規格の枠組み（計画・実施・報告・フォローアップ）を知っていれば、監査対応の段取りを顧客と揃えやすくなります。
2026年改訂｜8年ぶりの第4版で何が変わったか
2026年5月27日に発行された第4版は、CQI/IRCAによれば「技術的な改訂」——根本的な変更を導入するのではなく、既存の手引を更新し明確化するもの——と位置づけられています。主な重点分野は次の3つです。
| 重点分野 | 内容 |
|---|---|
| ①遠隔監査・仮想的な場所 | 遠隔監査の方法や、バーチャルなロケーションに関する手引の拡充 |
| ②テクノロジー・デジタルツール | 監査におけるテクノロジーとデジタルツールへの配慮の増加 |
| ③プログラム管理・コミュニケーション・力量 | 監査プログラムのマネジメント、監査に関するコミュニケーション、監査員の力量に関する手引の改善 |
実務上とくに重要なのが、移行期間がないことです。認証規格の改訂では通常、数年の移行期間が設けられますが（ISO14066の認定移行が典型例）、ISO19011は手引の規格であるため、発行と同時に直ちに有効となりました。「2018年版のままでいつまで大丈夫か」という問いは成立せず、監査に関わる人は今から2026年版を参照するのが基本になります。
版の歴史も簡単に押さえておくと、この規格は初版（2002年）が品質と環境の監査指針を一本化する形で生まれ、2011年の第2版であらゆるマネジメントシステムの監査へ対象を広げ、2018年の第3版でリスクベースの考え方を強めてきました。おおむね8年前後の周期で、その時々の監査実務の変化を吸収してきた規格であり、遠隔・デジタルを取り込んだ今回の第4版も、その延長線上にある改訂だと位置づけられます。
重点は遠隔監査とデジタル——現場の変化を規格が追認
3つの重点分野のうち2つが「遠隔」と「デジタル」であることは、2018年から2026年の間に監査の現場で何が起きたかをそのまま映しています。この期間、感染症対応をきっかけに、現地に行かずに書類レビューやインタビューをオンラインで行う遠隔監査が一気に広がり、その後も移動コストの削減や日程調整のしやすさから、対面と遠隔を組み合わせる形が定着したとされています。
一方で、遠隔監査には「現場の空気が分からない」「見せたいものしか映らない」という本質的な限界も指摘されてきました。だからこそ、どんな場面なら遠隔で足り、どんな確認は現地でなければできないのかという線引きの手引が求められていたわけです。第4版が遠隔監査の方法と仮想的な場所の手引を拡充したのは、普及した実務に共通の物差しを与える、規格らしい役割の果たし方だといえます。
「監査」と「検証」はどう違うか
greenoteではこれまで、ISO14065（検証機関の要件）やISO14066（検証チームの力量）など、「検証」の規格群を扱ってきました。ISO19011が扱う「監査」は、これらとどう違うのでしょうか。
| 監査（audit） | 検証（verification） | |
|---|---|---|
| 確かめる対象 | 仕組み——マネジメントシステムが基準に沿って機能しているか | 情報——報告された数値・データが正確か |
| 典型例 | ISO14001の内部監査・審査 | GHG排出量報告の第三者検証 |
| 主な規格 | ISO19011（監査の指針） | ISO14064-3（手順）・ISO14065（機関）・ISO14066（チームの力量） |
ひと言でいえば、監査は「仕組み」を、検証は「数字」を確かめる活動です。ISO14015とはで見たとおり、環境デューデリジェンス評価の規格が「環境監査は対象外」とわざわざ明記しているように、ISOの世界では監査・検証・評価は別の活動として丁寧に区別されています。企業の実務では、ISO14001の内部監査（仕組みの点検）と排出量の第三者検証（数字の確認）を両方受ける場面が増えており、それぞれの根拠規格と作法の違いを知っておくと、準備の勘所が変わります。さらに、公表される報告書そのものの信頼性を確かめる第三の活動「保証」は、ISO14016とはで扱っています。
日本の実務｜JIS Q 19011は2019年版のまま
国内規格のJIS Q 19011は2019年版で、これは前の版であるISO19011:2018をもとにしたものです。2026年5月のISO改訂に対応したJIS改正は、2026年9月時点で確認できません。ISO14020（JISは1999年版）ほどの隔たりではありませんが、ここでも「ISOが先行し、JISが追う」構図が生じています。
注意したいのは、前述のとおりISO19011:2026には移行期間がなく、発行と同時に有効だという点です。認証審査そのものは各認証機関の制度に沿って進みますが、監査のグッドプラクティスという意味では、参照すべき最新版はすでに2026年版に切り替わっています。JIS（日本語の規格票）だけを頼りにしていると、遠隔監査やデジタルツールに関する拡充部分——まさに今の実務で最も使う部分——が視野から抜けることになります。
内部監査の実務ポイント
ISO19011は監査する側の手引ですが、その内容は内部監査を運営する企業側のチェックリストとしてそのまま使えます。3つに整理します。
内部監査を「儀式」で終わらせない
ISO14001の認証維持のために、毎年同じチェックリストで同じ部署を回る——内部監査が形骸化しているという悩みは、認証組織の定番です。ISO19011が「監査プログラムのマネジメント」を柱の一つに据えているのは、監査を1回ごとのイベントではなく、リスクや重要度に応じて計画・配分する継続的なプログラムとして運営するためです。今年はどの工程・どのテーマに監査資源を厚く配分するか——この問いから始めるだけで、内部監査は点検の儀式から経営の道具に近づきます。
監査員の力量を計画的に育てる
ISO19011のもう一つの柱が、監査員の力量と評価の枠組みです。内部監査員は「担当を割り当てられた人」ではなく「力量を備えた人」であるべきで、その力量は知識・技能として定義し、育成し、評価できる——という考え方です。ISO14066が検証チームの力量を要求事項化しているのと同じ発想が、監査の世界ではガイドラインの形で示されています。内部監査員の教育記録や選任基準を整えることは、審査での指摘対応という守りだけでなく、監査の質そのものを引き上げます。
遠隔・デジタルの「作法」を整える
遠隔監査を取り入れている組織は、2026年版の重点分野に沿って、自社のルールを一度点検する価値があります。遠隔で実施してよい範囲、画面越しの現場確認の限界、記録やデジタルツールの扱い、通信トラブル時の代替手順——こうした「作法」を監査プログラム側で決めておけば、監査の受け入れ側も監査員も迷いません。改訂版が手引を拡充したこの領域は、裏を返せば、これまで各社が自己流でやってきた領域だということです。共通の物差しができた今が、自社ルールを見直す好機といえます。
まとめ
ISO19011は、内部監査・二者監査・第三者審査に共通する、マネジメントシステム監査の原則・プログラム管理・実施方法・監査員の力量を示すガイドライン規格です。2026年5月に8年ぶりの第4版が発行され、遠隔監査・デジタルツール・プログラム管理と力量の手引が拡充されました。認証を取得する規格ではなく、移行期間もなく発行と同時に有効——つまり、監査に関わる人が「いま参照すべき版」はすでに2026年版です。仕組みを確かめる「監査」と数字を確かめる「検証」の違いを押さえたうえで、内部監査のプログラム運営・監査員の育成・遠隔の作法を見直す入口として、この改訂は良い機会になります。
greenoteでは、ESG・サステナビリティをわかりやすく発信しています。ご相談はお気軽にどうぞ。
出典・参考資料（一次情報）
リンク先は2026年9月時点で確認した各機関の公開情報です。最新は各公式情報をご確認ください。
ISO公式：
ISO19011:2026規格ページ
CQI/IRCA（審査員登録機関）：
ISO 19011:2026改訂：マネジメントシステム監査の手引（2026年5月27日）
よくある質問（FAQ）
Q. ISO19011の認証は取得できますか？
A. できません。ISO19011は要求事項規格ではなくガイドライン規格で、監査可能な要求事項を含んでいません。目的は、マネジメントシステム監査に関する広く認められたグッドプラクティスを示すことです。ISO9001やISO14001のような認証の対象規格とは役割が異なります。
Q. 2026年改訂では何が変わりましたか？
A. 2026年5月27日に第4版が発行され、2018年版は廃止されました。根本的な変更ではなく既存の手引を更新・明確化する「技術的な改訂」で、主な重点分野は、①遠隔監査の方法・仮想的な場所、②テクノロジーとデジタルツールへの配慮、③監査プログラムのマネジメント・監査コミュニケーション・監査員の力量に関する手引の改善、の3つです。
Q. 2018年版から2026年版への移行期間はありますか？
A. ありません。手引を提示する規格のため、ISO19011:2026は発行と同時に直ちに有効となり、正式な移行期間は設けられていません。認証規格の改訂（数年の移行期間つき）とは扱いが異なる点に注意が必要です。
Q. ISO19011の「監査」と、GHG排出量の「検証」は同じですか？
A. 異なります。監査はマネジメントシステムという「仕組み」が基準に沿って機能しているかを確かめる活動で、ISO19011が指針を与えます。検証は報告された排出量などの「情報」が正確かを確かめる活動で、ISO14064-3（手順）・ISO14065（機関の要件）・ISO14066（チームの力量）が支えます。企業では両方を受ける場面が増えており、作法の違いを知っておくと準備がスムーズです。
Q. 誰がISO19011:2026を読んでおくべきですか？
A. CQI/IRCAは、監査プログラムをマネジメントする人、品質・保証の専門家、登録審査員、認定トレーニング機関と講師、内部監査・二者監査を実施する組織を挙げています。ISO14001などの認証を維持している組織であれば、内部監査の事務局と内部監査員が最初の読者になります。
