最終更新日: 2026年9月17日／内容確認日: 2026年9月17日
本記事では、ISO 9001・ISO 14001・ISO 45001・ISO/IEC 27001 などの認証の取得・維持・更新と、規格改訂への移行を支援する、少人数の独立系コンサルティング事業者を主なモデルとして想定します。これは本記事の設計上の前提で、業界の典型像ではありません。マネジメントシステム認証は、認定機関が認定した認証機関が行うもので、本記事が対象とするコンサルティングの役務は、認定の役務とも認証（審査）の役務とも異なり、認証を出す側は対象にしていません。経営戦略の立案と実行支援を主とするコンサルティング、官公署に提出する書類の作成の受託、濃度などの計量証明の事業、指定作業場の作業環境測定、研修そのものを商品とする事業も対象にしていません。
1. 結論：ISO・品質・環境コンサルティングなら何から始めるか
この業態でAIを使うなら、最初の一手は「顧客から何を預かり何を預からないかを決め、外部のAIサービスに入れてよいものを方針として書くこと」です。次に「顧客が守るべき法令の一覧を、誰に・どの条件で・どこへ、まで当てはめた表に作り替え、更新の手順を付けること」、その次に「適用範囲・支援範囲・未決事項という合意を、案件の番号で結ぶこと」が続きます。
本シリーズの見立てでは、効果が大きいのは二番目と三番目です。それでも順序をこうするのは、何をどこまでAIに渡してよいかが決まっていないと、次の二つでAIに任せる作業を始められないからです。効果の順位と実施の順序は分けて考えます。
一方で、適用範囲の合意、受託するかの判断と支援範囲の最終合意、内部監査の独立性の線引き、個人データの扱いは、AIに渡せない領域として残ります。本記事を貫く原則は「AIは候補まで、確定は人」で、以下の各節はその当てはめです。
2. 業務全体の流れ
本記事のモデルでは、1件の支援は次の流れで進みます。
- 相談の受付。新規の取得か、規格改訂への移行か、維持の相談かを区別します。
- 現状把握（ギャップ分析）とヒアリング。適用範囲を顧客と合意します。
- 支援計画と見積、受託の判断、契約と支援範囲の最終合意。
- 方針・目的・プロセスと役割の設計、文書と記録の体系づくり。
- 顧客が守るべき法令の一覧化と、危険源・環境側面・リスクの特定の支援。
- 教育と内部監査員の養成、内部監査とレビューの支援。
- 認証機関の選定と申込み、受審の準備、指摘への是正処置の支援。
- 認証後の維持支援と、更新審査・規格改訂への移行支援。請求と案件別の採算。
裏側では、預かった資料と権限の管理、自社の力量の記録、教材やひな形の型化が動いています。
この業種の仕事を動かしているのは、1件ごとの案件と、認証サイクルという周期の二つです。案件は着手の時点で適用範囲も文書の体系も決まっておらず、顧客との対話で定まります。次の案件へ持ち越せるのは、適用範囲の決め方や法令一覧の作り方という「決め方の型」です。本シリーズでは、こうした業態を知的案件プロジェクト型として整理し、認証後の維持・更新が周期で反復する性格も併せ持つものとしています。取得の支援と維持・更新の支援のどちらが売上の中心かは、本記事では判断していません。
ISOの標準ページの表示では、ISO 9001は2026年9月に第6版が、ISO 14001は2026年4月に第4版が発行され、ISO 9001:2015は「Withdrawn（廃止）」と表示されています。同じページは、認証を受けた組織は認証サイクルで定められた期間内に新版へ移行する必要があり、詳細は認証機関に問い合わせるとしています。本記事では移行の期限を年月で示さず、規格の要求事項の中身も扱いません。
3. AI導入優先Top3
試行の単位は、Top1が直近の10案件、Top2が次に手をつける3顧客、Top3が次に着手する5案件です。
Top1：預かる情報の範囲と、AI利用の条件を決める
何をするか。 直近の10案件について、何を預かり、どこに保管し、返却または廃棄したかを1枚の表にします。そのうえで、預からなくて済む資料を先に決めます。外部のAIサービスは「入れてよいもの／入れないもの／学習利用と保存の設定」の3行の方針から始めます。
なぜ最初か。 効果の大きさではTop2とTop3が上と見込みますが、顧客の個人データを扱うなら、その取扱いが委託その他のどの類型に当たるかを案件ごとに確認する必要があります（節9）。ここが決まらないと次の二つに進めません。
どう始めるか。 案件フォルダと契約書を棚卸しします。
何を測るか。 範囲・保管・返却が契約に書かれている資料の割合、方針に沿わない投入の件数。
注意。 「無料版は使わない」といった線引きは法律上の一般ルールではなく、組織として決めるルールです。組織が利用を承認したアカウントとサービスに限る、という形で書きます。
Top2：顧客が守るべき法令の一覧を「条件つきの当てはめ」に作り替える
何をするか。 規格の箇条に対応させた表ではなく、顧客の業種・設備・取扱物質・拠点に条件を当てはめた表にします。一覧に「誰に」「どの条件で」「どこへ」の3列と、最終確認日・確認先の欄を足します。
なぜ二番目か。 顧客が負う法令上の義務は規格ではなく法令から生じ、その名宛人は顧客です（節9）。条件と例外が結論を変えるため、条件の書かれていない一覧は、条件の違う事業場にそのまま当てはめてしまいます。
どう始めるか。 次に手をつける3顧客で既存の一覧に3列を足し、AIには関係しうる法令の候補と、設備や組織の変更で影響を受ける箇所の差分を出させます。
何を測るか。 一覧の最終更新日からの経過日数、条件の列が埋まっている法令の割合、審査で法令に関する指摘を受けた件数。
注意。 AIは条文を作文することがあります。条番号が実在しても中身が違うことがあり、努力義務と義務の別、業種や規模の限定、施設の条件、政令の数値、届出先の違いが落ちます。AIが挙げた条文は候補にとどめ、一次情報で確かめてから顧客に渡します。
Top3：合意の台帳を案件の番号で持つ
何をするか。 次の5案件で、適用範囲の合意メモ、提案書の「範囲外」欄、設計の未決事項の一覧、範囲外の依頼が来たときの差分メモの4点を、同じ案件の番号で結びます。
なぜ三番目か。 合意と未合意が分かれていなければ、どこで食い違ったかを確かめる記録がありません。台帳ができれば作り直しと無償作業が減ると見込みますが、Top1の方針が無いと資料をAIに渡せないため、実施は三番目です。
どう始めるか。 提案書のひな形に「支援の範囲」と「範囲外」を設け、合格を保証する表現を使わない決まりを置きます。認証を出すのは認証機関で、支援する側は審査の結果を保証できないからです。
何を測るか。 範囲外の依頼の件数と、そのうち有償にした割合、適用範囲の変更による手戻りの件数。
注意。 AIが出すのは差分と工数の整理までです。範囲を広げるか、追加を有償にするかは責任者が決めます。
4. AIに任せやすい仕事
結果をそのまま使え、不一致や例外だけを人が見ればよい仕事です。
- 形を整える：問い合わせの受付と案件の登録、文書の版と配布の管理。
- 照らし合わせる：自社文書と対応表、申込み内容と適用範囲の合意、契約と請求。
- 違いを見つける：見積と実績工数の差、記録の「同じ内容の写し」。
- 足りないものを探す：記録の未提出と空欄、期限が近い内部監査・サーベイランス。
- 下書きを作る：審査結果の指摘の記録と分類、入金の消込。
- 探し出す：過去の類似の指摘と是正の事例、実績工数。
検出の結果は、そのまま顧客への指摘にしません。理由を確かめるのは人の仕事です。
5. AI支援に向く仕事
AIが案を出し、人が全件確認してから使う仕事です。節4との違いは、結果をそのまま使わない点です。
- 既存の規程・記録・組織図の読み込みと、ギャップの候補（是正の優先順位は顧客と合意する）
- 支援計画・見積・契約条項の候補（金額と条項は担当者が確認する）
- 関係しうる法令の洗い出しと、条件・例外つきの整理の下書き（条文は一次情報で確かめる）
- 手順書・様式・教材のドラフトと、規格の用語のまま現場に降りている箇所の言い換えの候補
- 監査のチェックリストと所見の分類の候補（不適合か観察事項かを確定するのは顧客側の監査責任者）
- 顧客ごとの移行計画のドラフトと作業量の試算、受審準備の想定問答
「確認を挟む」ことは手間ではなく、顧客に渡す一覧と文書の確定主体を人に置くための品質の設計です。規格の要求事項の中身をAIに書かせて教材や対応表に載せることは、本記事ではしません。
6. 人に残す仕事・判断
線の引き方の原則は「AIが答えを出せるか」ではなく「誰がその答えに責任を持つのか」です。この業態では、次の判断が人に残ります。
- 適用範囲の合意。
- 受託するかの判断（力量と稼働、届出書類をどこまで引き受けるかを含む）と、支援範囲の最終合意（合格を保証しないこと、個人データを預かるかを含む）。
- 既存の仕事のやり方を活かすか、規格に合わせて変えるかの折り合い。
- 内部監査の独立性の線引き。 自社が作った仕組みを自社が監査すれば、監査の意味が失われます。
- 審査当日に同席するか、どこまで発言するか。
- 移行の期限と条件を認証機関に確認することを、誰の責任で行うか。
- 個人データを預かるかどうかと扱いの条件、漏えい等が起きたときに誰に何をいつ伝えるか。
- 範囲外の追加作業を有償とするか無償とするか、料金と値引きの方針、顧客情報を外部サービスに入れる条件。
本記事では、これらを事業者と案件の責任者が結果に責任を負う判断として整理しています。
資格が関わる領域もあります。労働安全衛生法は、労働安全コンサルタントが「労働安全コンサルタントの名称を用いて」、他人の求めに応じ報酬を得て、事業場の安全についての診断と、これに基づく指導を行うことを業とすると定めています（第81条第1項。労働衛生コンサルタントは衛生について同様です）。中小企業診断士は、中小企業支援法第11条第1項の登録を受けた者です。
7. Best Practice
本シリーズでは、この業態のあるべき仕事を、次の構造として整理しています。
- 決めたことと決めていないことが追える。適用範囲の合意、支援の範囲と範囲外、設計の未決事項、追加作業の扱いが案件の番号で結ばれている。
- 顧客が守るべき法令が、条件と例外まで当てはめた形で一覧になり、変化を拾う手順が付いている。規格への対応と法令上の義務が同じ表に混ざっておらず、届出先も制度ごとに分けて書かれている。
- 顧客が自分の言葉で説明でき、担当者が代わっても回る。文書は現場で使える言葉になり、審査では顧客が答える。
一度合意した内容と一度確かめた条文を、次の工程で探し直さない。この構造がAI化の土台です。
8. Before / After
Before。 例として、相談から提案までが口頭とメールで進み、適用範囲が申込みの直前に決まる事業者を考えます。提案書に「範囲外」は書いていません。法令一覧は規格の箇条に対応させた表で、条件が書かれず作成した時点のままです。追加の依頼はその場で引き受け、工数は訪問回数でしか見ていません。少人数で案件を並行してきた事業者には自然な状態です。
After。 案件の番号で、合意と未決事項、法令一覧、文書の版、実績工数が1か所で追えます。AIが候補と差分を出し、人は条文を一次情報で確かめ、範囲を合意し、設計の折り合いを決めます。規格の版が改まったら教材とひな形を先に直し、移行の期限は顧客が認証機関に確認します。
9. 法令・規制・情報管理
本調査で確認した範囲（法令の題名の検索）では、この事業を業として行うことについて許可・登録・届出を求める法令は見つかりませんでした。題名で検索した結果であり、題名に業種名を含まない規律まで網羅したものではないため、開業の要件を断定するものではありません。以下は本記事における実務上の整理であり、個別の判断は専門家に確認してください。
規格と法令は別のものです。 ISO規格そのものは法令ではありません。日本産業規格は産業標準化法に基づく規格で、産業標準化の対象には「事業者の経営管理の方法」が含まれます（第2条第1項第14号）。一方、同法の日本産業規格への適合の表示の制度は、鉱工業品（第30条）・加工技術（第31条）・電磁的記録（第32条）・役務（第33条）について、主務大臣の登録を受けた者の認証を受けて表示を付することができるという構成で、これらの場合を除いて表示や紛らわしい表示を付することは禁じられています（第34条）。事業者の経営管理の方法に係る規格への適合を表示する規定は、確認した条文（第30条から第34条まで）の範囲では見当たりませんでした。本記事の整理では、マネジメントシステム認証を、法令に基づく許可・認可や法定の適合表示の制度と同じものとしては扱いません。規格の箇条番号も法令の条文のようには扱いません。顧客が負う法令上の義務は法令から生じます。
顧客が守るべき法令（義務の名宛人は顧客です）。 労働安全衛生法では、建設物・設備・原材料・ガス・蒸気・粉じん等による、または作業行動その他業務に起因する危険性又は有害性等を調査し、結果に基づいて必要な措置を講ずるよう努めなければならないとされています（第28条の2第1項。努力義務）。この調査は政令で定める物と通知対象物によるものを除いており、化学物質等に係るもの以外については、製造業その他厚生労働省令で定める業種に属する事業者に限られます（同項ただし書）。他方、政令で定める物と通知対象物による危険性又は有害性等の調査は義務で（第57条の3第1項）、その結果に基づく措置は努力義務です（同条第2項）。総括安全衛生管理者・安全管理者・衛生管理者・産業医の選任は、いずれも政令で定める業種や規模の事業場ごとの定めです（第10条から第13条）。
廃棄物の処理及び清掃に関する法律（廃棄物処理法）では、事業者は事業活動に伴って生じた廃棄物を自らの責任において適正に処理し（第3条第1項）、産業廃棄物を自ら処理するものとされています（第11条第1項）。処理の状況に関する確認は努力義務です（第12条第7項）。産業廃棄物処理責任者は、第15条第1項の産業廃棄物処理施設が設置されている事業場を設置している事業者が、その事業場ごとに置くものです（第12条第8項）。これとは別の制度として、事業活動に伴い特別管理産業廃棄物を生ずる事業場を設置している事業者は、事業場ごとに特別管理産業廃棄物管理責任者を置き、この責任者は環境省令で定める資格を要します（第12条の2第8項・第9項）。二つは別の制度なので、一覧でも分けて書きます。
大気汚染防止法では、ばい煙発生施設を設置しようとするときは都道府県知事への届出が要ります（第6条第1項）。水質汚濁防止法では、特定施設を設置しようとするときは都道府県知事への届出が要ります（第5条第1項）。特定工場における公害防止組織の整備に関する法律（公害防止組織法）では、製造業その他の政令で定める業種の工場のうち政令で定める施設が設置されているものを特定工場とし、特定事業者は公害防止統括者を選任しますが、政令で定める要件に該当する小規模の事業者はこの限りでないとされ、公害防止管理者は資格を有する者のうちから選任します（第2条・第3条第1項・第4条）。エネルギーの使用の合理化及び非化石エネルギーへの転換等に関する法律（省エネ法）では、全ての工場等のエネルギーの年度の使用量の合計量が政令で定める数値以上である者が特定事業者に指定され、エネルギー管理統括者の選任と、毎年度の主務大臣への定期の報告が定められています（第7条第1項・第8条・第16条第1項）。届出や報告の相手方は制度ごとに違うため、一覧では「行政庁へ届け出る」と一般化せずに書き分けます。これらの義務の名宛人は顧客であり、支援する側ではありません。
届出書類の作成の線引き。 行政書士法では、行政書士は他人の依頼を受け報酬を得て、官公署に提出する書類その他権利義務又は事実証明に関する書類を作成することを業とするとされ（第1条の3第1項）、行政書士または行政書士法人でない者は、報酬を得て業としてこの業務を行うことができないとされています（第19条第1項）。ただし、他の法律に別段の定めがある場合と、定型的かつ容易に行えるものとして総務省令で定める手続について、相当の経験又は能力を有する者として総務省令で定める者が電磁的記録を作成する場合は、この限りでないとされています（同項ただし書）。本記事の整理では、ばい煙発生施設や特定施設の届出書類など、官公署に提出する書類を報酬を得て業として作成することは、この制限に関わりうると考えます。どこまでが助言で、どこからが書類を作成することに当たるかや、ただし書の適用は個別の事情で変わるため、本記事では線を引かず、受託するかどうかを人の判断に残します。
個人情報の保護に関する法律（個人情報保護法）。 個人情報取扱事業者には、個人データの安全管理のために必要かつ適切な措置（第23条）と、取扱いの全部または一部を委託する場合の委託先の監督（第25条）が求められます。本記事の整理では、顧客の従業員名簿や健康に関する情報など個人データを扱って支援する場合、その取扱いが委託その他のどの類型に当たるかを案件ごとに確認し、委託に当たる場合は、委託元である顧客が第25条の監督義務を負う関係になります。個人データを預からない設計にすれば、この論点は生じません。個人の権利利益を害するおそれが大きいものとして規則で定める漏えい等の事態が生じたときは、個人情報保護委員会への報告が求められますが、他の個人情報取扱事業者等から委託を受けた場合に、規則で定めるところにより委託元へ通知したときはこの限りでないとされています（第26条第1項）。本人への通知も求められ、通知が困難な場合であって代替措置をとるときの例外があります（同条第2項）。
個人への外部委託。 個人のコンサルタント・内部監査員・講師に業務委託で仕事を出す場合、相手方が特定受託事業者に当たるときは、業務委託をした場合は直ちに、給付の内容・報酬の額・支払期日その他の事項を書面または電磁的方法で明示することが求められます（特定受託事業者に係る取引の適正化等に関する法律（フリーランス法）第3条第1項）。雇用か業務委託かは契約の実態で変わるため、発注の前に確認します。
生成AIやクラウドへ顧客の資料を出す条件。 入れる情報を必要最小限にし（顧客名と拠点名を伏せ、個人を特定できる記述を外す）、事業者が入力データを学習に利用するか、保存期間と削除の方法、契約上の機密保持と取扱条件、アクセス権限と利用ログ、再委託や国外保存など組織の規程上の確認事項を確かめ、組織が承認したアカウントとサービスに限って使います。個人データと、顧客の事故の記録など秘密性の高い資料は、これらを満たさない限り投入しません。
10. 最初の30日プラン
1週目：測る。 直近の10案件を棚卸しし、節3の各Topの「何を測るか」と、預かった資料の種類と保管場所、外部のAIサービスへの投入の有無を表にします。
2週目：ルールを決める。 預からなくて済む資料を決め、契約のひな形に範囲・保管・返却の条項を、提案書のひな形に「支援の範囲」と「範囲外」を入れます。外部のAIサービスの3行の方針と、法令一覧の「誰に／どの条件で／どこへ／最終確認日」の列をつくります。
3週目：人が全件確認する小さな試行。 次の案件で、ギャップ分析の候補出しと文書のドラフトをAIに任せ、担当者が全件直します（個人データを含まない資料から始めます）。記録の抜けの検出を1顧客で試します。
4週目：比べる。 1週目と同じ項目を測り直し、AIが実在しない条文や規格の要求事項の中身を書いていないかを確かめて、使ってよい工程の範囲を責任者が決めます。30日で変わるのは「測れること」と「ルールが文章になったこと」です。
11. AI活用成熟度
- Lv1 人依存。 適用範囲の合意も法令の当てはめも担当者の頭の中にあり、AIは個人が思い思いに使っている。
- Lv2 台帳化。 適用範囲の合意メモ、提案書の範囲外欄、条件の列のある法令一覧、AI利用の3行の方針がある。
- Lv3 一元化。 案件の番号で、合意と未決事項・法令一覧・文書の版・実績工数が結ばれ、顧客ごとの状態が一覧できる。
- Lv4 AI支援。 候補と差分をAIが出し、人は例外だけを見る仕事と全件確認する仕事に分けて回している。AIが挙げた条文を一次情報で確かめる手順が組み込まれている。
- Lv5 仕組み化。 教材・ひな形・チェックリストが会社の型として更新され続け、料金は実績工数から設計され、責任者の判断の記録が残る。
この業態にとってのLv5は、AIが責任者の判断を自動化した状態ではありません。「適用範囲の合意と設計の折り合い、顧客が自分で説明できる状態づくりに時間を使える状態」への転換です。
12. FAQ
Q. 旧版のままの認証は、いつまでに移行すればよいですか。 A. ISOの標準ページは、認証を受けた組織は認証サイクルで定められた期間内に新版へ移行する必要があり、詳細は認証機関に問い合わせるとしています（節2）。本記事では期限を年月で示しません。顧客が認証機関に確認する形にします。
Q. 認証を取れば、法令の順守も大丈夫ということですか。 A. 別のものです。規格そのものは法令ではなく、顧客が負う法令上の義務は法令から生じます（節9）。
Q. 届出の書類を代わりに作ってもらえますか。 A. 官公署に提出する書類を報酬を得て業として作成することは、行政書士法第19条第1項の制限に関わりうると考えられます（ただし書があります）。どこまでが助言かは個別の事情で変わるため、本記事では線を引かず、受託するかどうかを責任者の判断に残します（節9）。
Q. 内部監査も引き受けてもらえますか。 A. 内部監査は顧客の監査員が主語で、コンサルタントは進め方を指導する立場に留める整理にしています（節6）。
Q. 顧客から預かった文書を、生成AIに入れてよいですか。 A. 節9の投入条件を満たし、組織が承認したサービスに限ります。個人データを含むときは、その取扱いがどの類型に当たるかと委託先の監督が論点になり、含まない場合でも顧客との秘密保持の取り決めに反しないかが論点になります。
13. 関連業態・シリーズ導線
中小企業診断士・経営コンサルティングの記事は、同じく顧客との対話で課題を定めて進める仕事として比べられます。
行政書士事務所の記事は、官公署に提出する書類の作成を業とする側の業務として読め、届出書類をどこまで引き受けるかの手がかりになります。
業種別AI活用の一覧はピラーページにまとめています。
14. この記事を自社に当てはめたい方へ
同じISO・品質・環境コンサルティングでも、預かる資料の範囲や、案件と継続契約の比重によって最初の一手は変わります。預かる資料の取り決めが無ければそこから、決まっているなら法令一覧の条件の列から、というように、いまの整理状況が出発点です。
15. 無料AI戦略診断／AI顧問
AI戦略診断は無料・登録不要です。回答すると、自社のAI活用がいまどの段階にあるかと、最初に取り組むべき領域が分かります。
自社の業務に沿って一緒に設計したい方には、AI顧問サービスがあります。まず話を聞いてみたい方は、お問い合わせから30分の無料リモート面談をご利用ください。
