認証のしくみ ― 規格・認定・認証の関係

誰が基準をつくり、誰が審査し、その審査を誰が確かめるのか。認証の信頼を支える三つの層を解説する。

三つの層：規格・認定・認証

認証の信頼は三つの層でできている。いちばん上に、基準（規格）をつくる団体がある。ISO（国際標準化機構）や、RSPO・FSC・MSC のようなサステナビリティの団体（スキームオーナー）がこれにあたる。

次に、企業を審査して認証を出す認証機関がある。そしてその認証機関が公平で力量があるかを、認定機関が審査して認める（認定）。日本では日本適合性認定協会（JAB）が代表的な認定機関である。

各国の認定機関は、国際認定フォーラム（IAF）の国際相互承認協定（MLA）で互いの認定を認め合っている。このため、日本で認定を受けた認証機関の認証も、海外で同じ価値を持つ。

確かめる人によって、信頼の性質が変わる。自社が自分で確かめるのが第一者（自己宣言・内部監査）、取引先などが確かめるのが第二者（取引先監査）、利害関係のない独立した機関が確かめるのが第三者（認証）である。

第三者認証は、ひとつの認証で多くの取引先に同じ説明ができる点に価値がある。一方で、取引先ごとに独自の監査（第二者監査）を求められることも多い。

認証には、何を確かめるかによっていくつかの種類がある。

マネジメントシステムの認証：組織の仕組み（品質・環境・情報セキュリティなど）が規格に合っているか。ISO 9001・ISO 14001・ISO/IEC 27001 など。
製品・プロセスの認証：製品や生産の方法が基準に合っているか。有機 JAS・GLOBALG.A.P.・UL 認証など。
サプライチェーン（CoC）の認証：認証された原料が、ほかと混ざらずに管理されて製品になったか。FSC・MSC・RSPO のサプライチェーン認証など。
要員の認証：人が決められた力量を持つか。審査員の登録など。
認証でないもの：評価・格付け（CDP・EcoVadis）、目標の承認（SBT）、保証報告書（SOC 2）、宣言（RE100）、表示（CE マーキング）。言葉が似ていても仕組みが違うので、何が確かめられているかを見分けることが大切。

ISO のマネジメントシステムの認証を例にすると、次のように進むのが一般的である。

食品安全の FSSC 22000 では予告なしの審査が含まれ、サステナビリティの RSPO・FSC・MSC では認証の有効期間が5年で毎年の審査がある、というように、審査の周期や方法はスキームごとに異なる。各認証のページで、スキームオーナーと審査の周期を確かめてほしい。