ISO9001の要求事項とは？箇条4〜10の一覧と7原則をわかりやすく解説

「ISO9001の要求事項って、結局どこまでやればいいの？」

規格書を開いてみたものの、独特の言い回しで頭に入ってこない。条文を読んでも、自社で何をすればいいか迷うところではないでしょうか。

ISO9001の要求事項とは、認証を取るために組織が満たすべき決まりごとで、箇条4から10までの7つにまとまっています。

認証機関のJQA（日本品質保証機構）が説明しているのは、規格が定める「一貫した製品・サービスの提供」と「顧客満足の向上」の2点です。

この記事では、要求事項の一覧・7原則との関係・つまずきやすい論点を、公的資料をもとに整理します。

ISO9001の要求事項は、認証を取るために守るべき条件

ISO9001の要求事項は、審査で確認される「守るべき条件」にあたります。ここでは、要求事項の全体像を確認します。

まず何のための決まりなのかを押さえてから、範囲と読み方に進みます。

要求事項が目指すのは「一貫した提供」と「顧客満足」の2点

ISO9001の要求事項は、突き詰めると2つのことを実現するために置かれています。

具体的には、一貫した製品やサービスを届けられることと、顧客満足を高めていくことです。

認証機関のJQA（日本品質保証機構）も、規格が定めるのは、この2点を実現するための要求事項だと明記しています。

個々の条文に迷ったときは、この2点に戻ると判断がつきます。

要求事項は7つ｜箇条4から10まで

組織が満たすべき要求事項は、箇条4から箇条10までの7つです。

箇条1から3は適用範囲・引用規格・用語の定義にあたり、守る対象ではありません。

規格書を開くと1から順に並んでいるので、最初の3つも要求事項だと誤解してしまいます。

審査で見られるのは、あくまで箇条4以降です。

「shall」は守るべき決まり、「should」は推奨

規格の英語原文には、意味の重みが違う「shall」と「should」という2つの言葉が使われています。

たとえば、「内部監査員に力量向上の教育を行うことが望ましい」という条文をshallと読み違えると、必須の研修制度を新たに作ってしまい、実際には求められていない工数がかかります。

条文を読むときは、文末が義務か推奨かを確かめることが大切です。

ISO9001の要求事項一覧｜箇条4〜10で求められること

7つの箇条は、PDCAの順番に並んでいます。ここで確認するのは、それぞれの箇条が求めている内容です。

先に一覧で骨格をつかみ、そのあと各箇条の中身に入ります。

箇条4から10までの全体像

7つの箇条は、計画から改善までのPDCAに対応する形で並んでいます。

次の表はその全体像です。

箇条	名称	PDCA	求められること
4	組織の状況	前提	自社の課題と、QMSの適用範囲を決める
5	リーダーシップ	前提	経営層が品質方針を定め、責任を割り当てる
6	計画	Plan	リスクと機会を捉え、品質目標を立てる
7	支援	Do	人・設備・力量・文書を整える
8	運用	Do	決めた手順で製品・サービスを提供する
9	パフォーマンス評価	Check	監視測定・内部監査・マネジメントレビューを行う
10	改善	Act	不適合に対処し、継続的に改善する

この骨格に基づき、国内では39,004件の組織がISO9001認証を取得しています（JABの集計）。

要求事項を実務に落とし込む土台になるのが、この骨格です。

条文と現場をつなぐ考え方

条文の言葉は「自社のどの業務に対応するか」を考えるとやるべきことが見えてきます。

たとえば箇条7の「力量」は、資格者一覧や教育記録などの「文書化した情報」を充実させることです。

箇条9のマネジメントレビューであれば、経営層が年に一度は仕組み全体を見直し、その記録を残します。

箇条10の不適合対応は、「なぜ問題が起きたのか」を丁寧に掘り下げ、原因に対応した対策を、誰が・いつまでに行うかまで明確にすることです。詳しくは別記事「是正処置とは？｜是正措置との違いや是正処置報告書の基本を解説」をご覧ください。

条文の言葉を探すのではなく、自社のどの業務が対応するかで考えると、要求事項が自社の仕組みとして機能します。

ISO9001の要求事項は「何項目」と数えられない理由

ISO9001の要求事項は全部で何項目あるのかという質問には、決まった答えがありません。実際に検索しても、記事によって数字が異なります。

なぜ答えが一つに決まらないのか、そして代わりに何を基準にすればよいかを説明します。

階層で項目数が変わる

ISO9001の要求事項の項目数は、どの階層で数えるかによって変わります。

箇条の数で数えれば7つ、その下の中項目まで数えれば数十、さらに細かい号まで数えれば百を超えます。

規格自体が「要求事項は全部で何項目」という数え方を示していないので、記事によって数字が食い違いがちです。

数字が合わないのは誰かが間違っているのではなく、数える単位が違うだけです。

数より、箇条のつながりで押さえる

項目数を覚えるより、箇条どうしのつながりを押さえるほうが実務では役に立ちます。

なぜなら、箇条6で立てた品質目標は箇条9で評価され、そこで見つかった問題は箇条10で改善に回るからです。

このつながりが切れていると、目標を立てただけ・監査をしただけの運用とみなされ、審査で指摘を受けやすくなります。

「いくつあるか」ではなく「どうつながっているか」で理解するのがポイントです。

ISO9001の土台にある品質マネジメント7原則

要求事項の背景には、7つの考え方があります。ここで整理するのは、その内容と、要求事項とのつながりです。

原則を先に知っておくと、条文の意図が読み取りやすくなります。

品質マネジメント7原則の一覧

ISO9001は、品質マネジメントの7原則という考え方の上に組み立てられています。

具体的には次のとおりです。

原則	内容
顧客重視	顧客の要求を満たし、期待を超えることを目指す
リーダーシップ	経営層が目的と方向を一致させる
人々の積極的参加	全階層の人が力量を発揮できるようにする
プロセスアプローチ	活動をプロセスとして捉え、つながりで管理する
改善	継続的な改善を組織の恒常的な目標にする
客観的事実に基づく意思決定	データと情報の分析にもとづいて判断する
関係性管理	供給者などの利害関係者との関係を管理する

7原則は規格の序文にあたる考え方であり、条文の審査項目ではありません。この7つを踏まえて、箇条4から10までの要求事項が組み立てられています。

7原則そのものが審査されるわけではないので、暗記の必要はありません。

7原則と要求事項のつながり

7原則は、条文の背景にある「なぜそう求めるのか」にあたります。

たとえば、顧客重視という原則があるから、箇条9で顧客満足の監視が求められるのです。プロセスアプローチの原則があるから、箇条4でプロセスとその相互関係を決めることが求められます。

条文の意図が読めないときは、どの原則に対応しているかを考えると腑に落ちるのでおすすめです。

原則を知っていると、要求事項が「守らされるもの」から「意味のあるもの」に変わります。

要求事項でつまずきやすい3つの論点

誤解されたまま運用されている項目があります。ここでは、その中でも誤解が多い3つの論点を取り上げます。

いずれも2015年版で考え方が変わった箇所のため、改訂前の理解のまま誤解されやすいポイントです。

管理責任者の指名は要求されていない

2015年版のISO9001に、「管理責任者を指名せよ」という要求はありません。

2008年版までは、管理責任者の任命が明記されていたとされています。2015年版では、箇条5で役割・責任・権限を割り当てる形に変わりました。

そのため、管理責任者という肩書きを置かなくても、認証は取れます。

実務上は窓口役を決めておくと動きやすいものの、それは自社の判断であって規格の要求ではありません。

「管理責任者がいないと認証が取れない」という理解は、古い版のものです。

文書化した情報は「手順書を作れ」ではない

規格が求めているのは必要な情報を管理することであって、手順書を大量に作ることではありません。

理由は、何を文書にするかは、組織の規模や業務の複雑さに応じて自社で決められるからです。

2015年版では「品質マニュアルを作成せよ」という要求もなくなっているとされています。

現場が読まない手順書を増やすほど、更新されないまま形だけ残る文書が積み上がるだけです。いずれ、仕組みと実態がかけ離れていきます。

文書は、作った量ではなく、使われているかで判断するものです。

リスクへの取組は、リスク管理表を作ることではない

箇条6のリスクへの取組も、特定の様式を求めるものではありません。規格が求めているのは、リスクと機会を決めて取り組むことです。

たとえば、経営会議の議事録に「原材料の価格変動というリスクについて、仕入先を複数確保することを決めた」という記録があれば、それで取り組んだ事実になります。

新たにリスク管理表を作らなくても、既存の会議の議事録や計画書の中で扱われていれば十分です。

様式づくりに時間をかけるより、実際に手を打ったかどうかが問われます。

形式を整えることと、リスクに対応することは別のことです。

ISO9001:2026改訂で要求事項はどう変わるか

ISO9001:2026改訂が目前に迫っていますが、今日時点の運用は2015年版のままです。何が決まっていて、何がまだ分からないのかを、ここで整理します。

スケジュールを押さえたうえで、今やるべきことをまとめます。

ISO9001:2026は2026年9月に発行予定

ISO9001は改訂作業が進んでおり、2026年9月頃に新しい版が発行される予定です。

認証機関のJCQA（日本化学キューエイ）が公表しているスケジュールでは、日本語版のJIS Q 9001は2026年12月の発行予定です。

移行期限は、ISO規格の発行から3年間とされています。

この記事の執筆時点では正式発行前なので、確定した変更内容の確認は、規格の発行後になります。

今すべきことは、2015年版の運用を固めること

改訂を待つより、今の2015年版で運用を固めておくほうが移行はラクになります。

改訂は2015年版の構造を土台にしており、箇条4から10までの骨格は引き継がれる見込みです。

土台ができていない状態で新版に飛びつくと、移行作業と仕組みづくりを同時に抱えることになります。

改訂の全体像は、別記事「【2026年9月】ISO9001:改訂2026｜変更点・移行期限と中小企業がやること」をご覧ください。

新版が出るまでの期間は、既存の運用を見直す時間になります。

ISO9001の要求事項に関するよくある質問

ここでは、本文の要点を質問形式で整理します。

ISO9001の要求事項は全部で何項目ですか？

決まった答えはありません。

箇条の数で数えれば7つですが、中項目や号まで数えると数十から百以上になります。規格自体が項目数を示していないため、記事によって数字が違います。

2015年版で変わったことは何ですか？

大きな変更は4つあります。

• 管理責任者の指名要求がなくなったこと
• 品質マニュアルの作成要求もなくなったとされること
• リスクと機会への取組が新たに入ったこと
• 文書と記録が「文書化した情報」という呼び方に統一されたこと

要求事項の原文やPDFは無料で入手できますか？

できません。

JIS Q 9001は有償の規格で、日本規格協会から購入する必要があります。日本規格協会の公式サイトでは、価格は5,060円（税込）と案内されています。無料で全文を掲載しているサイトは公式のものではないため、実務では、正規に入手した規格書を参照することが基本です。

管理責任者を置かないと認証は取れませんか？

取れます。

2015年版に管理責任者の指名要求はなく、箇条5で役割・責任・権限が割り当てられていれば適合します。窓口役を決めるかどうかは自社の判断です。

内部監査について、どこまで求められていますか？

実施と、結果の経営層への報告が求められます。

箇条9で、あらかじめ定めた間隔で内部監査を実施し、結果を経営層に報告することが求められます。監査員の資格については、規格上の指定はありません。

ISO14001の要求事項と何が違いますか？

箇条4から10までという骨格は共通で、守る対象が違います。

ISO9001は製品・サービスの品質、ISO14001は環境への影響を扱います。詳しくは別記事「ISO14001とは？簡単にわかる目的・要求事項・取得の流れ」をご覧ください。

ISOの教科書

ISO14001とは？簡単にわかる目的・要求事項・取得の流れ 「取引先からISO14001を求められたけど、そもそも何の規格なの？」 取引先の入札の条件の項目で目にしたことはないでしょうか。環境の規格であるとは分かっていても、自社…

PDCAは要求事項のどこに書かれていますか？

PDCAという言葉自体が条文の要求になっているわけではありません。

箇条6が計画・箇条7と8が実行・箇条9が評価・箇条10が改善にあたり、全体がPDCAの形で組み立てられています。

まとめ：ISO9001の要求事項は「数」ではなく「つながり」で押さえる

ISO9001の要求事項は、認証を取るために組織が満たすべき決まりごとです。条文をひとつずつ暗記するより、箇条どうしの関係をつかむほうが実務では早く身につきます。

ここまでの内容を整理します。

最初の一歩としておすすめなのは、箇条4から10までの並びに自社の業務を当てはめてみることです。そのうえで、古い理解のまま残っている運用がないかを見直すと、改訂を迎える準備にもなります。

箇条どうしのつながりや自社への当てはめ方に迷う場合は、専門家に相談するのも一つの方法です。

＼初期費用0円プランもご案内／