ISO9001:2026

 

提供されたドキュメントは、ISO 9001:2026規格の概要を説明しています。組織のリーダーシップ、文化、リスクと機会の区別、組織的知識の重要性に焦点を当て、人を中心としたプロセス改善と持続可能な成長を目指す新しい品質管理システムの枠組みを提示しています。

持続可能性

 このドキュメントは、持続可能性科学を効果的に伝えるための「プラネタリー・コミュニケーション・モデル」を解説しています。正確性、簡潔さ、タイミング、感情への配慮など9つの要素を提示し、それらを適切に組み合わせることで、科学的知見を社会変革や集団的な行動へとつなげるための実践的な指針を提供しています。

日本の現場

 

日本の製造業における現場力低下の主な要因と、その根本的な責任は以下の通りです。

現場力低下の主な要因

• 雇用形態の多様化と一体感の喪失: 非正規社員やパートタイマーの増加・比率上昇により、職場での一体感が失われ、改善活動や品質管理（QC）サークルへの取り組みに足並みがそろわなくなっています。

• リストラによる技能継承の途絶: リーマン・ショック後などのベテラン技能工のリストラや人材不足により、長年培われた技能やノウハウが次世代へ継承されなくなっています。

• 海外移転に伴う国内「現場」の減少: 海外への生産拠点の移転や産業の空洞化が進んだことで、国内で現場力を育むための機会や場そのものが減少しました。

• 教育・育成コストの削減: 不況などを理由とした経費削減により、従業員の教育費用が大幅にカットされ、人材育成が行き届かなくなっています。

• ISO9000導入やIT化による負担と対話不足: ISO9000取得に伴う文書化などの事務作業増加が本質的な品質管理の時間を奪ったことや、IT化・自動化の推進がかえって対話やコミュニケーションの減少を招いています。

根本的な責任の所在

• 経営陣（トップマネジメント）自身:

◦ 現場力を崩壊させた最大かつ根本的な責任は経営陣にあると指摘されています。

◦ 経営陣が現場に対する興味や理解を失い、リストラや経費削減の負担を現場に押し付ける一方で、「現場で考えろ」「何か工夫しろ」とトップが果たすべきリーダーシップや戦略を現場に丸投げし、甘え続けてきたことが主因とされています。

AI

 

提供された文書は、Smart DubaiによるAI倫理原則およびガイドラインを扱っています。公平性、透明性、説明責任、理解しやすさを基盤とし、社会に貢献する倫理的なAI設計と運用を推奨しています。これらは、重要な決定を行うAIシステムに対して、実務的な指針と透明性の確保を求めています。

監査時間

 

これらの文書は、Global ACIによる品質、環境、労働安全衛生マネジメントシステムの審査時間決定に関する指針を定めています。有効な人員数や業種の複雑性に基づき、審査時間の算出方法、調整要素、および審査プロセスの枠組みを詳述しています。これは、認証機関（CAB）が審査の整合性と有効性を確保するための必須要件です

移行活動

 

提供された資料は、ISO 9001:2026の品質マネジメントシステムに関する指針をまとめています。既存の枠組みを維持しつつ、リーダーシップ、リスクと機会の分析、変更管理の重要性を強調しています。気候変動への対応や監査の焦点を整理し、Gap分析から検証に至る継続的なプロセス改善を通じて、品質維持と組織の意思決定強化を目指しています。

ISO 9001:2026において、品質文化およびリーダーシップの役割に関して強調されている内容は以下の通りです。

• 品質文化と倫理的行動

品質文化（Quality culture）および倫理的行動（Ethical behaviour）には、目に見える形でのリーダーシップの関与が求められます。

• 意思決定における実践

実際の意思決定、認識（Awareness）、そして作業環境を通じて品質文化が示されます。例えば、緊急の出荷時に不確かな材料が見つかった際、経営陣が証拠に基づく判断（出荷停止など）を支持するかどうかに表れます。

• 監査における重点事項

監査では、単なる規定だけでなく、現場での実際の意思決定や意識、労働環境が重点的に確認されます

サイバー攻撃

日本も早くこのような制度を設けなくては混乱を招く。すでに、昨日佐川などが攻撃された。

----------------

本ドキュメントは、EUのデジタル運用レジリエンス法（DORA）が規定する100以上のサイバーセキュリティおよび運用レジリエンス要件と、それらを遵守するために必要な30〜40の文書（方針、手順書、計画など）との対応関係を明確に整理・解説したガイドです。対象となる金融機関の規模（小規模事業者やマイクロ企業を含む）に応じて求められる要件（ガバナンス、ICTリスク管理、インシデント報告、デジタルレジリエンス対応テスト、サードパーティリスク管理など）と具体的に作成・維持すべき文書をマッピングして一覧化するとともに、DORAで明確に要求されていない一般的なセキュリティ文書についても言及しています。