こんにちは。
今回はISO 13485:2016で必須となる「4.2.4 文書の管理」について、単なるルールの説明を超えて、“実務で使える管理の本質”に迫る内容をお届けします。
「文書の管理」と聞くと、「どうせ文書台帳を作って、最新版を配布すればいいんでしょ？」と思ってしまいがち。でも、それだけでは“運用しているふり”だけの文書管理になってしまい、監査や現場では通用しません。
ここでは、監査対応だけでなく、品質の基盤として本当に機能する文書管理の考え方・運用法を徹底解説します。
文書管理とは「業務の正しさを保証する」ための仕組み
ISO 13485の中でも、文書は「品質を作り込むための設計図」のような存在。
手順書や作業指示書、基準書、チェックリストなどすべてが、「誰が、いつ、どこで、何をどうするか」を正確に伝える“共通言語”です。
現場で品質不良が発生したとき、多くの場合その原因は「人のミス」ではなく、「文書が正しく作られていなかった」「古い手順書が使われていた」といった管理の不備にあります。
つまり文書の管理は、製品の品質・安全・法令遵守を支える基礎インフラなのです。
ISO 13485の4.2.4で求められること（条文の要点）
4.2.4では、以下のような要求事項が明確に定められています：
文書は発行前にレビュー・承認されていること
→ 内容の妥当性、法規制・規格との整合性がチェックされているか
最新版の文書が使用されていること
→ 古い文書との混在を防ぎ、常に正しい情報で作業されているか
文書の変更は明確に管理されていること
→ 改訂の理由や履歴が追えるか、勝手な変更が行われていないか
外部文書（法令、規格など）も管理対象であること
→ いつ・どこから入手し、どう適用しているかが明確か
アクセス、配布、保存、廃止のルールが決められていること
→ 紛失・改ざん・誤使用のリスクをどうコントロールしているか
これらは「方針」ではなく、「実際に運用されているかどうか」が監査で問われます。
文書管理が甘いと、どんな問題が起きる？
文書管理は“やってるつもり”になりやすい領域です。でも実際の監査現場では、以下のような問題が頻出します。
よくある不適合例：
・手順書の最新版が管理部門では更新済みなのに、現場では旧版を使用中
・改訂履歴が曖昧で「何をどう変えたのか」がわからない
・一部の手順書が個人PCやUSBに保存され、社内文書一覧から漏れている
・文書の承認者が不明、または無関係な人物になっている
・外部文書（例：ISOやMHLW通知）の管理が属人的
これらは全て、重大な文書管理の破綻と見なされ、不適合として指摘される可能性が高いポイントです。
運用のヒント：文書管理を本当に機能させるための実践アドバイス
① 文書の「ライフサイクル管理」を明確に
文書には「作成 → レビュー → 承認 → 配布 → 使用 → 廃止」というライフサイクルがあります。この各段階における責任者とルールを明確に定義しましょう。
たとえば：
作成：現場責任者 or 品質部門
承認：QMS責任者 or 経営者
配布：品質管理担当者
廃止：版管理記録に基づき定期確認
この流れを業務手順書やフロー図で明文化しておくことが重要です。
② 文書台帳を「ただのリスト」で終わらせない
文書一覧（マスタリスト）は、ただの管理表ではありません。
版数、改訂日、適用部署、保管先、現場配布状況、外部文書の出典情報など、必要情報を網羅しておくことで、いつでもトレーサビリティを確保できる状態になります。
内部監査時や外部審査時、「この手順書、最新版ですか？」「いつ、誰が改訂しましたか？」と聞かれたら、台帳を見れば即座に答えられるようにしましょう。
③ 電子文書管理は「便利さ」だけで選ばない
クラウド文書管理システム（DMS）を導入している企業も増えていますが、便利だから、手軽だからという理由だけで選ぶと危険です。
電子文書管理では、以下の要件を必ず押さえるべきです：
・アクセス権限の制限（編集、閲覧、削除）
・版管理機能と改訂履歴の記録
・廃止文書の非表示または隔離機能
・監査ログ（誰がいつ何をしたかの記録）
「文書の意図しない変更・削除ができてしまう」状態は、即不適合です。
④ 外部文書（法規・ガイドライン）の管理も忘れずに
法令、規格、PMDAやMHLWの通知などは、頻繁に改訂されます。
最新版の入手方法、確認頻度、適用範囲のレビュー手順を決めておくことが大切です。
たとえば：
「外部文書は四半期ごとにQMS責任者がレビュー」
「PMDA更新はRSSやメルマガで自動通知設定」
といった運用ルールを定めることで、見落としのリスクを減らせます。
文書管理は“仕組み”と“現場”をつなぐ架け橋
よくある誤解に、「文書管理＝書類を整える作業」という捉え方があります。
でも本質はそこではありません。
文書は、“ルールを誰でも理解・再現できる形に落とし込んだもの”。
その運用がうまくいっているかどうかは、現場の行動と一致しているかどうかで判断されます。
文書があるけど、読まれていない
文書は正しいけど、現場で運用されていない
文書が古くて現場が独自判断している
こうした状態では、どんなに綺麗な文書体系があっても「文書管理ができている」とは言えません。
まとめ：文書管理は「形」よりも「意味」が大事
ISO 13485の4.2.4は、単なる文書の整理整頓ではありません。
品質と安全を保証するための仕組みそのものです。
審査に通ることを目的にせず、“使える文書”を現場に届けることが真の目的だと捉えれば、文書管理の本質が見えてくるはずです。
最後まで読んでいただきありがとうございました。
