内部監査・ISO審査で使う映像記録｜証跡として残す整理と保管

点検表に並んだ「○」を見た監査員から、「この○は、どうやって付けたのですか」と聞かれる。手順書どおりに作業していることを説明したいのに、出せるのが紙とベテランの口頭説明だけ。内部監査やISO審査の現場でよく起きる詰まりどころです。

ここで効くのが映像です。30秒の動画が一本あれば、作業のやり方も設備の状態も一度で伝わります。ただし、撮っただけの動画ファイルは証跡になりません。撮影日時は書き出しやコピーで簡単に変わりますし、後から編集したかどうかもファイル単体では説明できないからです。

この記事では、映像を証跡として通用する形に整えるための手順を、撮影の前に決めることから、非改変の担保、保存年限の根拠、台帳の列設計、審査当日の提示方法まで順にまとめます。年限は労働基準法・労働安全衛生規則・会社法の条文で確認した数字だけを載せています。

映像が証跡になる場面｜文書では書けない「どうやったか」を残すとき

マネジメントシステムの監査で記録を求められる場面は、大きく二つに分かれます。「実施した事実」を示す場面と、「どうやったか」を示す場面です。前者は日付と署名のある紙で足ります。映像が要るのは後者です。

具体的には、次のような場面で文書だけだと質問が続きます。

• 特別教育や技能訓練で、受講者が実際に手順どおり操作できているか
• 始業前点検で、点検表に挙がっている箇所へ本当に手が届いているか
• 是正処置の前後で、現場の状態がどう変わったか
• 受入検査や立会検査で、サンプルの抜き取り方が手順書どおりか
• 避難訓練や緊急時対応で、想定した時間内に動けているか
• 力量評価で、認定した作業者が判定基準を満たしているか

いずれも共通しているのは、結果ではなく過程が問われている点です。結果だけなら測定値と判定印で説明できますが、過程は文章にすると長くなり、しかも読み手によって解釈が割れます。映像は解釈の幅を狭める材料として働きます。

もう一つ、映像が強いのは「もう再現できない事象」です。設備を改造したあとに旧状態は撮り直せませんし、災害訓練は年に一度しかありません。是正処置の「前」の状態は、直してしまえば二度と撮れません。この種の一回きりの状態は、その場で撮っておかないと、後から資料をどう積んでも埋められなくなります。

逆に、映像に向かない記録もあります。数値の推移、承認の経路、責任の所在といった情報は、表と署名のほうが速く正確に伝わります。何でも撮ると、後で保存年限の管理が回らなくなります。撮る対象は「過程が問われるもの」と「再現できないもの」に絞るのが実務的です。

記録と証跡の違い｜証跡の条件は「検証できること」の3点

監査で証拠として扱われるのは、監査基準に関連していて、なおかつ検証できる情報です。この「検証できる」を現場の言葉に落とすと、次の三つを満たしているかどうかになります。

• いつ・どこで・誰が・何を、が映像そのものから特定できる
• 同じものを、後日、別の人がもう一度参照できる
• 撮影したときから中身が変わっていないと説明できる

撮っただけの動画ファイルは、この三つのどれも自動では満たしません。スマートフォンで撮った動画には撮影日時のメタデータが入りますが、チャットアプリで送ると再圧縮されて情報が落ち、編集ソフトから書き出せば新しい日時に置き換わります。ファイルを別のフォルダへコピーすれば、OS上の作成日時はコピーした日になります。「プロパティに10月3日と出ています」という説明は、監査の場では弱い根拠だと考えておいたほうが安全です。

そこで、映像は単体で置かず、台帳と対にします。台帳の1行が映像1本に対応し、行のほうへ撮影日・場所・対象・実施者・目的・保存期限・保存場所を書く。映像は台帳の記述が正しいことを見せる材料で、探して管理する本体は台帳のほうです。この順序を逆にすると、共有フォルダに動画だけが積み上がり、半年後に誰も中身を言い当てられない状態になります。

もう一点、証跡として扱う映像と、そうでない映像は置き場を分けます。研修の様子を社内報に使う、展示会用に現場を撮る、といった素材まで同じ台帳に載せると、保存年限の欄が空白だらけになり、廃棄の判断が止まります。証跡用のフォルダには、台帳に行がある映像だけを入れる。この線引きを最初に決めておくと、後の運用がかなり楽になります。

撮影時に押さえる情報｜日付・場所・対象・実施者・根拠を冒頭10秒に入れる

後からメタデータや台帳で補うのではなく、映像そのものに情報を焼き込むのがいちばん確実です。方法は単純で、撮影の冒頭10秒を「スレート」に使います。映画の撮影で使うカチンコと同じ考え方です。

押さえる情報	画面内での残し方
日付・時刻	ホワイトボードに年月日と時刻を書いて冒頭に映す。日時表示のある掲示板や大型時計を画角に入れる方法でも成立します
場所	ライン名・エリア表示・設備番号の銘板を、読み取れる大きさで1カット入れる
対象	型式・ロット番号・製番のラベルをアップで撮る。手に持って寄るのがいちばん速い
実施者	「本日、第2ライン、プレス3号機の始業前点検、点検者は◯◯です」と冒頭で名乗る
根拠	使う手順書の文書番号と改訂番号を読み上げる。「作業標準QW-032、Rev.4に従います」

この5点が入っていれば、映像だけを取り出しても素性がわかります。台帳と映像のどちらかが失われても片方から復元できる、という冗長性にもなります。

撮り方は、凝らないほうが証跡としては強くなります。押さえておきたいのは次の点です。

• カットを割らず、通しで撮る。編集でつないだ映像は「間で何をしたか」が説明できません
• 横位置で固定する。三脚がなければ台に置き、手持ちなら肘を体につけて構える
• 音声を録る。口頭の確認や指差呼称そのものが証跡になります。屋外や騒音下ではピンマイクを併用します
• 解像度はフルHD（1920×1080）で足ります。4Kにすると容量が数倍になり、保存と受け渡しの手間が増えます
• 逆光を避ける。窓を背にした作業者は影になって手元が読めません
• 1本10分を超えそうなら工程で区切る。長すぎる映像は審査の場で使えません
• 撮り終えたその場でファイル名を付ける。後回しにすると「IMG_4821.MOV」が量産されます

ファイル名は日付から始めると並び順が時系列になります。たとえば「20260809_L2-PRESS03_始業前点検_yamada.mp4」のように、日付・場所と設備・内容・実施者を固定の順で並べます。順番を部署ごとに変えると検索が効かなくなるため、書式は社内で1種類に統一しておきます。

映り込みへの備え｜原本は加工せず、提示用を別に作る

現場を撮ると、撮ろうとしていないものまで写ります。作業者や来訪者の顔、休憩スペースの私物、端末画面に開いたままの顧客情報、壁に貼られた取引先名入りの生産計画、机上の図面。証跡としての価値とは無関係に、外部の審査員に見せる前提で困るものが混ざります。

撮影を始める前に、二つだけ決めておきます。一つは、撮影の目的と保存年限を作業者へ周知することです。掲示でも朝礼でも構いませんが、「品質記録として撮影し、◯年保存し、内部監査と外部審査で提示する」という範囲を先に伝えます。もう一つは、画角に入れないもののリストです。顧客名の入った帳票、端末画面、私物の置き場所などを具体的に列挙し、撮影者が現場で判断に迷わないようにします。カメラを構える前に机上を片づける数分が、後の編集作業を丸ごと消してくれます。

それでも映り込んだ場合の扱いには、原則があります。原本を加工しないことです。マスキングやモザイクをかけた映像を原本として保存してしまうと、次の章で説明する「改変されていない」という主張がその時点で崩れます。原本はそのまま保管し、提示用に加工した派生ファイルを別に作る。台帳には「原本／提示用」を区別する列を設け、提示用の行には加工内容（どの区間の、どの範囲を、なぜ隠したか）を書きます。

提示用を作ったら、原本と提示用の対応関係も台帳に残します。原本の管理番号と提示用の管理番号を相互に参照できるようにしておけば、審査で「元の映像はありますか」と聞かれたときに、その場で所在を答えられます。加工の有無を隠すのではなく、加工したことと理由を明示するほうが、監査の場では信用されます。

改変されていないことの担保｜ハッシュ値・第三者の時刻・追記型媒体の3段構え

「この映像は撮影後に手を加えていません」を説明する手段は、実務上3層に分かれます。どれか一つでは弱く、組み合わせると説明が通ります。

1層目：ハッシュ値を撮影当日に計算して台帳に書く

ファイルの中身から一意の文字列を計算する仕組みで、1バイトでも変われば値が変わります。特別なソフトは要りません。macOSとLinuxならターミナルで shasum -a 256 20260809_L2-PRESS03.mp4、Windowsならコマンドプロンプトで certutil -hashfile 20260809_L2-PRESS03.mp4 SHA256 と打つだけで、64桁の16進数が出ます。この値を台帳のハッシュ列に貼っておき、数年後に同じコマンドを実行して同じ値が出れば、その間に中身は変わっていないと言えます。

ただしハッシュ値だけでは「いつ計算したか」が残りません。台帳ごと後から書き換えられる、という指摘には答えられないので、次の層が要ります。

2層目：第三者の時刻を付けるか、変更履歴の残るシステムに入れる

参考になるのが税務書類の電子保存のやり方です。電子帳簿保存法施行規則では、スキャンした国税関係書類の電磁的記録について、総務大臣が認定する時刻認証業務によるタイムスタンプを付す方法が要件として置かれています。同じ規則にはもう一つの道もあり、記録事項について訂正または削除を行った場合にその事実と内容を確認できるシステムで保存する方法が並んでいます。

映像記録は税務書類ではないので、この規則がそのまま適用されるわけではありません。ただ「第三者が付けた時刻を添えるか、変更履歴が消せないシステムに入れるか」という二択の整理は、そのまま社内ルールの骨格に使えます。文書管理システムを導入済みなら履歴機能を確認する、なければ月次でハッシュ一覧にタイムスタンプを付ける、といった選び方になります。

3層目：追記型の媒体に落とす

DVD-RやBD-Rは、記録した領域を上書きできない構造の媒体です。書き換え型のDVD-RWやBD-REと違い、一度書いたデータを同じ場所で置き換えることが規格上できません。さらに、ディスクを閉じる処理（ファイナライズ）を行うと追記もできなくなります。この処理を忘れると他の機器で読めないことがあるため、ファイナライズとは何かと、忘れたときに起きることは運用手順を作る前に把握しておくと安全です。

もっとも、追記型でも「盤ごと別のものに差し替える」経路までは塞げません。そこを埋めるのが台帳との突合です。盤面に管理番号を印刷し、台帳のハッシュ値と照合できる状態にしておけば、差し替えは成立しにくくなります。ディスクメーカーは盤面へのレーベル印刷に対応しているため、管理番号やハッシュ値の先頭8桁を直接刷り込めます。貼り替えできるラベルシールと違い、剥がして付け替えるという手が使えない点が、証跡用途では効いてきます。基本料金（DVD・1枚あたり）1,500円（税抜）から、1枚単位で注文できます。

保管年限の決め方｜法令が先に決めている3年・5年・10年に合わせる

「何年残せばいいか」は、ゼロから考える必要がありません。多くの場合、その記録に対応する法令が先に年数を決めています。マネジメントシステムの記録も、根拠になる法令年限に合わせておくと、社内で説明が通ります。条文で確認できる代表的な年数は次のとおりです。

記録	保存年限	根拠
労働者名簿、賃金台帳、雇入れ・解雇・災害補償・賃金その他労働関係に関する重要な書類	5年（附則により当分の間3年）	労働基準法 第109条・第143条
特別教育の受講者・科目等の記録	3年	労働安全衛生規則 第38条
安全委員会・衛生委員会・安全衛生委員会の議事の記録	3年	労働安全衛生規則 第23条第4項
健康診断個人票	5年	労働安全衛生規則 第51条
プレス機械・フォークリフト等の定期自主検査の記録	3年	労働安全衛生規則（各自主検査の条）
会計帳簿およびその事業に関する重要な資料	閉鎖の時から10年	会社法 第432条第2項

なお、がん原性物質を扱う業務のように、健康診断個人票を作成した日から30年保存すべき場合も労働安全衛生規則には定められています。該当業務がある事業場では、映像記録の年限も同じ桁で考える必要が出てきます。

一方、ISO 9001やISO 14001などのマネジメントシステム規格そのものには、何年保存せよという年数の指定がありません。年数は組織が決め、決めたことを文書に書きます。実務としては、次の順で決めると根拠が説明しやすくなります。

• 対応する法令年限があるものは、その年数をそのまま採る
• 法令年限がないものは、認証の更新までの一巡と、次の内部監査で参照する可能性から逆算する
• 顧客との契約や業界要求で長い年限が指定されているものは、そちらを優先する
• 決めた年限は台帳の「保存期限」列に日付で書く。「3年」ではなく「2029年8月9日」と書くと、廃棄判断がその場で終わります

年限が5年10年になると、媒体の側も検討対象になります。ハードディスクは可動部があり、通電しないまま長期間放置した個体は起動しないことがあります。光ディスクは可動部を持ちませんが、保管環境の影響を受けます。CD・DVD・ブルーレイの寿命を踏まえて、直射日光と高温多湿を避け、ケースに入れて立てて保管するのが基本になります。

そして、媒体を1種類に絞らないことです。異なる2種類以上の媒体に置き、うち1つは別の場所に保管する考え方が、3-2-1バックアップの実践として整理されています。証跡は「必要になった日に読めなければ、存在しないのと同じ」なので、分散のコストは保険料として見ておくのが妥当だと考えられます。

最後に、廃棄も記録します。保存期限を過ぎた映像を捨てたなら、台帳に廃棄日と廃棄方法を書き、行そのものは残す。「なぜ無いのか」に答えられる状態が、記録管理としては求められます。

検索できる形にする｜電子帳簿保存法の検索3項目を台帳の列に読み替える

台帳の列をどう設計するかで迷ったら、電子帳簿保存法施行規則の検索要件を下敷きにするのが早道です。この規則は、電磁的記録の検索機能について、記録項目として取引年月日その他の日付・取引金額・取引先の3つを挙げ、日付または金額については範囲を指定して条件設定できること、2以上の任意の記録項目を組み合わせて条件設定できることを求めています。

この3項目を映像記録へ読み替えると、こうなります。

• 日付 → 撮影年月日（期間で絞れること）
• 金額 → 対象（設備番号・ロット番号・工程コードなど、数量的に絞れる識別子）
• 取引先 → 実施部門と実施者

この3つが揃い、期間で絞れて、掛け合わせで絞れる。表計算ソフトのフィルタで足ります。専用システムは要りません。実際に運用する台帳の列としては、次の構成が扱いやすい形です。

列	書く内容
管理番号	盤面やファイル名と一致させる通し番号
撮影年月日	日付形式。文字列で書かないこと
場所・設備	ライン名と設備番号
対象	型式・ロット・製番
実施部門／実施者	部門名と氏名
目的・対応要求事項	どの規格要求や手順書のどの条項に対する証跡か
区分	原本／提示用
再生時間	分秒
ハッシュ値	SHA-256の64桁
保存媒体・保管場所	ディスク番号、棚番号、サーバーのパス
保存期限／廃棄日	いずれも日付形式

この中で審査当日にいちばん効くのが「目的・対応要求事項」の列です。監査員の質問は要求事項の単位で飛んできます。「7.2の力量について」と言われた瞬間にこの列でフィルタをかければ、該当する映像が数秒で並びます。撮影内容で探そうとすると、この速さは出ません。

映像そのものの側にも索引を作っておくと、さらに速くなります。1本が長い場合、工程の切れ目でチャプターを打ち、メニュー画面から選べる形にしておく方法です。ディスクに焼く場合、動画ファイルを書き込むだけでは再生機器で頭出しできる形になりません。DVDオーサリングとは何か（焼くだけでは再生できない理由）を押さえたうえで、メニューとチャプターを設計します。ディスクメーカーではオーサリングを料金に含んでおり、メニュー画面の作成とチャプター分けにも対応しています。台帳の列と同じ見出しをメニュー項目にしておくと、台帳から映像へ一直線でたどれます。

審査時の提示方法｜再生環境ごと持ち込み、チャプターで頭出しする

準備した映像が審査の場で再生できない、という事故は珍しくありません。原因はだいたい決まっています。会議室のPCにコーデックが入っていない、社内ポリシーで外部メディアが読めない、ネットワークが遮断されていてクラウドから開けない、音声出力がミュートのまま、といったものです。

対策は単純で、再生環境ごと持ち込むことです。具体的には次の準備をしておきます。

• 再生専用のノートPCを1台決め、事前に全ファイルを再生して確認しておく
• 外部スピーカーを用意する。ノートPCの内蔵スピーカーでは、現場音の入った映像の音声が聞き取れません
• ネットワークに依存しない経路を持つ。クラウド共有だけに頼らない
• ディスクで持つ場合は、再生に使う機器で事前に1回通して確認する。ディスクの読めるドライブが会議室にあるとは限らないので、ポータブルプレーヤーやドライブも一緒に持ち込む

再生機器の相性が気になる場合は、家庭用プレーヤーの互換性で、どの条件で読めなくなりやすいかを確認しておくと、当日の想定外が減ります。

当日の見せ方にもコツがあります。監査員が知りたいのは映像全体ではなく、特定の一場面です。「3分22秒あたりです」と言いながらシークバーを行き来する時間は、その場の空気をかなり消耗させます。チャプターで頭出しできる状態にしておくか、台帳に「主要場面の時刻」列を足して、あらかじめ秒数を控えておきます。映像を見せる前に「これから、プレス3号機の始業前点検、金型の固定確認の場面をお見せします」と一言添えると、監査員が何を見ればよいかが定まり、確認が短く済みます。

提出用のディスクを外部審査機関に渡すケースでは、盤面に管理番号と保存期限、ケースの背表紙に対象期間を印刷しておくと、返却時や保管時の取り違えが防げます。ディスクメーカーでは盤面のレーベル印刷に加え、ケースと背表紙の印刷にも対応しています。入稿はダウンロードできる共有URLで、ギガファイル便、Google Drive、Dropbox、OneDrive、WeTransfer、firestorage などが使えます。

納期は審査日から逆算して押さえます。通常便のほか、15時までの注文・入稿で翌々日までに発送するお急ぎ（+1,500円）、15時までの注文・入稿で翌日発送する特急（+3,000円）、平日12時までの注文・入稿で大阪市北区の店舗で受け取る当日店舗お渡し（+3,500円）を用意しています。とはいえ、証跡の準備を審査の前日から始めると、撮影のやり直しが利きません。台帳と映像は日々の業務の中で積み上げ、審査前は媒体化と再生確認だけで済む状態にしておくのが、いちばん負荷の低い進め方です。

よくある質問

Q. 映像は内部監査やISO審査の証跡として認められますか
A. 映像そのものが自動的に証跡になるわけではなく、検証できる状態になっているかどうかで判断されます。いつ・どこで・誰が・何をした映像かが特定でき、後日また同じものを参照でき、撮影時から中身が変わっていないと説明できる。この三つが揃っていれば、文書の記録と同じように扱えます。逆に、素性の書かれていない動画ファイルだけを提出しても、追加の質問を招くだけになりがちです。台帳と対にして管理し、撮影の冒頭に日付・場所・対象・実施者・手順書番号を入れておくのが実務的な形です。

Q. スマートフォンで撮った動画をそのまま提出してもいいですか
A. 撮影機材としてはスマートフォンで十分ですが、そのまま提出するのは避けたほうが安全です。チャットアプリを経由すると再圧縮でメタデータが落ち、編集ソフトから書き出すと撮影日時が書き換わり、フォルダ間でコピーするだけでもOS上の作成日時は新しくなります。ファイルのプロパティを根拠にする説明は弱くなります。撮影直後に規則どおりのファイル名を付け、ハッシュ値を計算して台帳へ書き、原本には手を加えない。この三手順を挟むだけで扱いが変わります。

Q. 映像記録の保存期間は何年にすればいいですか
A. 対応する法令が先に年数を決めていることが多いので、まずそちらへ合わせます。労働基準法109条は労働関係に関する重要な書類を5年保存としており、附則143条により当分の間は3年と読み替えられます。労働安全衛生規則では、特別教育の記録と安全衛生委員会の議事の記録が3年、健康診断個人票が5年です。会社法432条2項は会計帳簿と事業に関する重要な資料を閉鎖の時から10年としています。ISOの規格自体には年数の指定がないため、法令年限がないものは自社で決めて文書化します。

Q. クラウドストレージに置いておけば十分ではないですか
A. 検索性と共有のしやすさではクラウドが優れていますが、証跡としては二つ弱点があります。一つは、審査会場のネットワークが遮断されていると開けないこと。もう一つは、権限を持つ人がファイルを差し替えても、履歴機能がなければ痕跡が残らないことです。変更履歴が消せない形で残るシステムであれば後者は解決しますが、前者は残ります。クラウドを主とし、上書きできない追記型のディスクを別の場所に置く二段構えにしておくと、どちらの弱点も埋まります。

Q. 従業員が映り込む撮影に同意は必要ですか
A. 法的な要否は撮影の目的や範囲によって変わるため個別の確認が要りますが、実務としては撮影前の周知を強くおすすめします。品質記録として撮影すること、何年保存すること、内部監査と外部審査で提示することを、掲示や朝礼で先に伝えておく。これがないまま撮ると、後から映像の使用に制約がかかり、証跡として使えなくなることがあります。あわせて、画角に入れないもののリストを作り、撮影者が現場で迷わないようにしておくと、事後の加工作業が減ります。

Q. ハッシュ値はどうやって出しますか
A. 専用ソフトは不要です。macOSやLinuxならターミナルで「shasum -a 256 ファイル名」、Windowsならコマンドプロンプトで「certutil -hashfile ファイル名 SHA256」と実行すると、64桁の16進数が表示されます。この値を台帳のハッシュ列に貼り付けておき、数年後に同じコマンドを実行して同じ値が出れば、その間にファイルの中身は変わっていないと説明できます。値が1文字でも違えば中身が変わっています。撮影当日に計算して記録するのがポイントです。

Q. 審査当日に映像を見せる確実な方法はありますか
A. 再生環境ごと持ち込むのが最も確実です。再生専用のノートPCを決めて事前に全ファイルを再生確認し、外部スピーカーを用意し、ネットワークに依存しない経路を持ちます。ディスクで持参する場合は、会議室にドライブがない前提でポータブルプレーヤーやドライブも一緒に持ち込み、実際に使う機器で事前に一度通して確認します。あわせて、チャプターで頭出しできる状態にするか、台帳に主要場面の時刻を控えておくと、当日シークバーを探る時間がなくなります。

Q. 映像をディスクにする場合、動画ファイルを書き込むだけでいいですか
A. 用途によります。PCで開くだけならデータとして書き込む方法でも読めますが、プレーヤーで再生したり、メニューから場面を選んで頭出ししたりする形にするには、再生できる構造へ組み立てる処理（オーサリング）が要ります。審査の場でプレーヤーでも再生したい場合は、この処理をしておいたほうが安全です。ディスクメーカーではオーサリングを料金に含んでおり、メニュー画面の作成とチャプター分けにも対応しています。盤面へ管理番号を印刷しておくと、台帳との突合もその場でできます。