ISO9001の取引先評価とは？8.4項と供給者評価表の作り方

品質管理や購買業務に携わっていると、
取引先や仕入先の評価は避けて通れない業務です。

ISO9001を取得している組織では、
この取引先評価が規格の要求事項の一部として位置づけられています。

一方で、評価表を作ってはみたものの、毎年同じ内容を書き写すだけになっていたり、どの項目をどう点数化すべきか迷ったりする現場も少なくありません。

この記事では、ISO9001の取引先評価（仕入先評価・供給者評価・サプライヤー評価）について、規格8.4項が求めていること、評価項目と基準の設計方法、評価表の作り方、そして形骸化させないための運用までを、品質・購買部門の担当者向けに解説します。

なお、ISO 9001の現行版はISO 9001:2026（第6版、2026年9月16日公表）です。従来のISO 9001:2015、および気候変動対応の追補（ISO 9001:2015/Amd 1:2024）は、いずれも現在は撤回（Withdrawn）されています。取引先評価を扱う8.4項は、2026年版でも同じ「8.4」という箇条番号で置かれ、英語見出しも「Control of externally provided processes, products and services」が維持されています。ただし、本記事の8.4.1などの細部の解説には、ISO 9001:2015を基にした説明が含まれます。
ISO 9001:2015で認証を受けている組織は、認証機関が示す移行スケジュールに沿って新版へ移行します。実際の運用では、自社が適用している最新版の規格を確認してください。JISを適用する場合は、日本規格協会（JSA）などで最新の発行状況を確認してください。

新規選定・再評価の記録を作る方は、本記事の「供給者評価表のExcelテンプレート」からひな形をダウンロードできます。社内の購買・品質担当者へ評価を依頼する場合は、マモリス内の「供給者評価チェックシート（新規選定・再評価／社内評価用）」も使えます。納入実績を点数・ランクで評価する表との使い分けも紹介します。

ISO9001の取引先評価とは、
自組織の製品やサービスに影響を与える取引先について、その能力を評価し、選定し、継続的に監視する活動のことです。

規格上の正式な用語は「外部提供者」といいます。

実務では、外部から製品やサービスなどを提供する相手を、仕入先、供給者、サプライヤー、購買先、外注先など、会社や業務によって異なる名称で呼ばれます。本記事ではこれらを主に『取引先』と表記していますが、購買先評価や仕入先評価として運用している場合にも、評価・選択・監視・再評価という基本的な考え方は共通します。

自組織の製品やサービスの品質は、外部から調達する部品、材料、加工、サービスの品質に大きく左右されます。
取引先の品質が下がれば、自社の品質も下がる。

この因果を組織として管理下に置くために、取引先を評価し、選び、監視し、必要に応じて見直すという一連の活動が規格で求められています。

取引先評価に関する要求事項は、8.4項「外部から提供されるプロセス、製品及びサービスの管理」に集約されています。ISO 9001:2015では、8.4項はさらに次のように分かれています。

• 8.4.1　一般
• 8.4.2　管理の方式及び程度
• 8.4.3　外部提供者に対する情報

このうち、ISO 9001:2015では、取引先評価（仕入先評価・供給者評価）の中心となるのは8.4.1です。ISO 9001:2026の8.4の細分については、自社が適用する最新版の規格をご確認ください。
日本品質保証機構（JQA）による解説でも、2015年版で「供給者」から「外部提供者」という用語に変わり、8.4項でアウトソース管理の扱いが明確になったと説明されています。

ISO9001:2015の8.4.1では、外部提供者に対して次の4つの活動を実施し、その基準を決めて適用することが求められています。
取引先評価の骨格になる部分です。

新規の取引先について、自組織の要求事項を満たす能力があるかを判断する活動です。

実際の取引を開始する前に、品質管理体制、生産能力、認証取得状況、財務の安定性などを確認します。

評価の結果をもとに、取引先として採用するかどうかを決定する活動です。

複数の候補から選ぶ場合の判断基準、承認プロセス、承認者を組織として定めておきます。

取引開始後、その取引先が期待どおりのパフォーマンスを発揮しているかを継続的に見る活動です。

納品された製品の不良率、納期遵守率、クレーム発生件数などを記録します。

一定の期間や特定の事象をきっかけに、取引先を改めて評価し直す活動です。

パフォーマンスに問題が出た場合、取引先の体制や工程に大きな変更があった場合、取引内容が拡大した場合などが該当します。

規格は、評価・選択・パフォーマンスの監視・再評価について、基準を決めて適用し、これらの活動と必要な処置に関する文書化した情報を保持することを求めています。

基準を定めること、その基準に沿って実施すること、そして実施したことを記録として残すこと。
この3点が揃って初めて8.4.1の要求を満たすことになります。

取引先評価表を作るとき、最初に決めるのが評価項目です。
何を見るかを決めなければ、基準も点数も設計できません。

評価項目は、自社の業種、扱う製品、取引先が提供するものによって変わりますが、一般的には次の観点がベースになります。

購買先評価や仕入先評価では、品質（Quality）・コスト（Cost）・納期（Delivery）のQCDを評価項目として使う例があります。本記事で挙げている6つの項目にも、QCDにあたる品質・コスト・納期が含まれています。そこに技術・能力、管理体制・信頼性、リスクなどを加えると、自社の取引内容に合わせて評価項目を考えやすくなります。なお、ISO9001がQCDによる評価を求めているわけではありません。

• 品質管理体制（ISO9001認証の有無、品質保証部門の有無）
• 過去の不良率・不適合の発生状況
• 検査体制、工程管理の状況
• クレーム発生時の対応

ただし、ISO9001認証の有無だけで良し悪しを判断するのは避けます。
認証範囲が自社の取引内容に合っているか、実際の納入実績や不適合対応と合わせて確認します。

• 納期遵守率
• 生産能力、供給能力
• 緊急時の対応可能性
• 代替供給ルートの有無

• 価格水準の妥当性
• 長期的な価格安定性
• コストダウンへの協力姿勢

• 技術力、開発力
• 特殊工程への対応可否
• 技術的な問い合わせへの応答

• 財務の安定性
• 主要取引先の分散状況
• コンプライアンス体制
• 情報セキュリティ体制（設計情報や顧客情報を扱う場合）

• 取引先の所在地（地政学リスク、災害リスク）
• 再委託・下請の状況
• 主要人材への依存度

すべての取引先にすべての項目を適用する必要はありません。
取引の重要度や、自社製品への影響度に応じて、確認する範囲を絞ります。

項目を決めたら、次は基準です。
同じ項目でも、判断基準が担当者ごとに違えば、評価結果は再現性を持ちません。

評価方法は、点数を付ける方法と、自社要求に対する適合状況を記録する方法から、目的に合わせて選びます。どちらの場合も、基準と判断の根拠を残します。

不良率や納期遵守率など、実績を数値で比較する場合は、点数の基準を決めます。新規選定や改善後の再評価では、「自社が要求する手順・能力・記録を確認できるか」を基準にして、適合状況と根拠を記録する方法も使えます。

認証や資格を確認する場合も、有無だけで評価を決めず、自社の要求に必要か、有効期間と適用範囲が対象業務に合っているかを確認します。

点数で評価する場合は、合計点をもとに取引先をランクに分ける方法があります。

よく見られるのは、A（優先取引先）／B（通常取引先）／C（条件付き取引先）／D（不採用）のような区分です。
ランクごとに、監査頻度、発注量、契約条件を変える運用ができます。

すべての項目を同じ重みで扱う必要はありません。

品質不良が自社製品に致命的な影響を及ぼす部品なら、品質項目の配点を大きくし、コスト項目の配点を小さくするといった調整が可能です。

一度作った評価基準を何年も使い続けると、市場環境や自社の要求と合わなくなります。
基準自体も、定期的に見直す対象として扱います。

取引先評価表は、新規評価、定期的な実績評価、再評価という目的に合わせて設計します。新規選定と再評価を同じ様式で扱う場合も、評価区分と確認した根拠を分けて記録します。

新規に取引を開始する前に使う表です。
取引実績がないため、体制や認証、財務など、書面や訪問で確認できる項目が中心になります。

主な項目：会社概要、品質管理体制、認証取得状況、生産能力、主要取引先、財務情報、見積内容など。

取引開始後、継続的に実績を記録していく表です。
実際のパフォーマンスデータが中心になります。

主な項目：期間内の納品件数、不良率、納期遵守率、クレーム件数、対応状況、コスト変動など。

実際に入力して使えるひな形は、「仕入先評価表のExcelテンプレート」で、記入例と点数・重み・ランク判定の設定方法まで確認できます。

一定の期間ごと、または特定の事象をきっかけに、取引先を改めて総合評価するための表です。
新規評価と定期評価の両方の観点を含みます。

主な項目：新規評価時の項目の再確認、定期評価データの集計、総合ランクの見直し、今後の取引方針。

規格本文や解説書は、日本規格協会（JSA）のISO 9001関連ページで有償頒布されています。

新規の供給者を選ぶときや、取引条件・体制の変更、前回指摘への対応を受けて再評価するときに使えるExcelを用意しました。供給者1社・1回の評価ごとに別名保存して使います。

配布する表	主な用途	記録・計算する内容
供給者評価表（今回のExcel）	新規選定・再評価	自社要求への適合、根拠、取引判断、改善対応と再確認
仕入先評価表（既存のExcel）	納入実績の採点	品質・納期・価格・対応・変更管理の点数、総合点とランク

今回の供給者評価表は、評価表、記入例、評価項目・基準、使い方・マモリスの4シートです。評価結果は「適合・条件付き・不適合・未確認・対象外」から選びます。点数やランクの自動計算は行いません。採否や取引継続の判断は、確認者が理由とともに記録します。

1. 提供範囲、品質管理、能力、納期、検査、不適合対応、変更・再委託、認証・資格、取引条件、実績・前回指摘の10項目について、自社要求を具体化します。
2. 社内の購買・品質担当者が、根拠資料と自社要求を照合して評価結果を記入します。資料不足は「未確認」、適用しない項目は理由付きの「対象外」とします。
3. 条件付き・不適合の項目に対応IDを付け、対応内容、担当者、期限、再確認方法を記録します。
4. 確認者が重大事項を確認し、取引判断、理由、取引条件、次回確認日、再評価の条件を記録します。
5. 改善後は完了根拠、再確認者、再確認日を残します。「対応した」と「確認した」を区別します。

評価項目と要求は、自社の取引に合わせて調整してください。評価10項目・改善対応10件の固定枠で、行を追加・削除する場合は数式と入力規則の見直しが必要です。記入例の会社・担当者・データは架空で、記載した日付や基準は推奨値ではありません。

マモリス内にも「供給者評価チェックシート（新規選定・再評価／社内評価用）」を用意しています。Excelと共通する10項目について、購買・品質担当者へ評価を依頼し、結果と根拠資料を回収して確認できます。Excelに記入してから使う必要はありません。

登録後は「テンプレートから新規登録」で「供給者評価」を検索し、プレビューで内容を確認して選びます。自社要求に合わせて確認基準を調整し、評価対象と回答期限を設定して、社内担当者へ依頼してください。

評価結果は選択式、根拠は必須の記入欄に入力します。資料はファイル添付やURLで記録できます。確認者は回答と資料を照合し、理由や根拠が不足していればコメントを付けて差し戻します。条件付き・不適合の項目は、対応内容・担当者・期限・再確認方法を記録します。

採用・継続の最終判断は、確認者が管理者側の備考に理由とともに残します。「確認済み」は回答内容の確認状況であり、取引の承認とは区別します。改善後は前回の記録を参照して再評価し、対応結果の根拠を確認します。

1. 検索・選択：ログイン後、「テンプレートから新規登録」で「供給者評価」を検索し、プレビューで確認して選びます。
2. 自社要求等の設定：確認基準を自社要求に合わせて調整し、評価対象と回答期限を設定します。
3. 社内担当者への依頼：購買・品質担当者を回答者に登録し、評価を依頼します。

まずは無料プランでテンプレートを選び、社内担当者への評価依頼・回収を試してください。利用数や送信回数などには上限があります。登録前に現行の料金案内を確認してください。

Excelの項目や計算結果を自動で取り込む方法ではありません。マモリスでは、登録済みテンプレートをもとに回答してもらい、確認者が内容を確認します。

Excelで評価を記入済みの場合は、概要と完成Excelを提出する報告・確認用シートを別に設定する方法もあります。今回の供給者評価テンプレートは、項目別の評価結果と根拠をマモリス上で回答する構成です。

再評価について、
「年1回は必ず実施しなければならない」
という理解が広まっていますが、これは正確ではありません。

規格が要求しているのは「再評価の基準を決定する」ことであり、頻度そのものを一律に定めているわけではありません。

再評価をいつ行うかは、次のような要素を踏まえて組織が決めることができます。

• 取引先のパフォーマンスに変化があった場合
• 取引先の体制や工程に大きな変更があった場合
• 取引内容や取引量が大きく変わった場合
• 一定期間（例：1年、2年）が経過した場合

すべての取引先を同じ頻度で再評価する必要はありません。

自社製品への影響度が大きい取引先は毎年、影響が限定的な取引先は2〜3年に1回、といった運用が現実的です。

大切なのは、頻度を含む再評価のルールを組織として定め、それを実行し、記録に残すことです。

基準がないまま「なんとなく毎年やっている」状態は、たとえ実施していても要求を満たしているとは言いにくくなります。

内部監査や認証審査では、8.4項に関する記録が確認されます。
よく見られるのは次のような文書・記録です。

• 取引先評価に関する規程・手順書
• 承認された取引先の一覧（承認取引先リスト、ベンダーリスト）
• 新規評価の記録
• 定期的なパフォーマンス評価の記録
• 再評価の記録と、それに基づく処置（改善要求、取引継続の判断など）
• 取引先に対して伝達した情報（仕様、要求事項）の記録

規程はあるのに実施記録がない、実施記録はあるが規程と手順が食い違っている。
この2つが指摘の典型例です。

一般的な取引先評価の項目については、取引先評価チェックリストとは？委託先管理で確認すべき項目と運用方法で扱っています。

評価表を運用している組織で共通して見られる失敗が、いくつかあります。

新規評価と定期評価は運用しているのに、再評価をいつ・どういう条件で行うかが決まっていない。

パフォーマンスに問題が出た取引先の見直しが後回しになり、次の不適合を招く原因になります。

ランクは付けているが、発注量や取引条件に反映されていない。

低ランクの取引先とそのまま取引を続け、高ランクの取引先を活かせない状態は、評価の目的そのものが失われている状態です。

評価表の点数はあるが、その結果として何を伝え、何が改善されたかの記録がない。

監査で「評価結果に基づく処置は？」と問われたときに、答える材料が残っていません。

こうした失敗は、評価表そのものの問題ではなく、依頼・回収・確認・記録という業務フローの設計に起因することが多いものです。
そのため、評価表の項目だけでなく、誰に依頼し、誰が確認し、どの記録を残すのかという運用設計まで含めて考える必要があります。

ISO9001の取引先評価は、規格取得のための書類作業として位置づけられると、次第に形骸化していきます。

品質と購買の実務を守るための活動として動かすには、いくつかの工夫が必要です。

新規選定や再評価では、社内の購買・品質担当者に評価を依頼し、結果と根拠を集めます。評価対象、担当者、回答期限、確認者を決めておくと、誰の回答を待ち、誰が確認するかが明確になります。自社の記録だけでは確認できない事実は、必要な部分を取引先に確認します。

不良率、納期遵守率、クレーム件数といったデータは、受入検査、営業、品質保証など複数の部署で発生します。

それぞれがバラバラにExcelを持っていると、再評価のときに集約するだけで大きな手間になります。

早い段階で、評価に使うデータの参照元と、評価表に反映するルールを決めておくのが結果的に早道です。

社内担当者が提出した評価や根拠に不足があれば、理由を添えて差し戻し、再提出を依頼します。取引先に追加の事実確認を求めた場合も、その回答と確認の記録を残します。取引先に自社の採否や評価ランクを付けてもらう運用にはしません。

チェックシートの作り方そのものについては、チェックシート・チェックリストの作り方｜設問設計から運用までの進め方で解説しています。

社内担当者への評価依頼、回答・根拠資料の回収、確認、差し戻しには、マモリス内の供給者評価テンプレートを使えます。テンプレートの選び方と使い方は、本記事の「社内への評価依頼・確認をマモリスで試す」で紹介しています。

ISO9001の取引先評価（仕入先評価・供給者評価）は、規格8.4項が求める「評価・選択・パフォーマンスの監視・再評価」という4つの活動を、基準を決め、実施し、記録に残すことで成立します。

評価項目、評価基準、評価表の3つを自社の状況に合わせて設計し、
リスクベースで頻度を決める。
そして、実施と記録を続けやすい仕組みにしておく。

規格の要求を満たすことと、実務として品質を守ることは、うまく設計すれば同じ活動の中で両立できます。

手元で評価を記録する場合は配布Excel、社内担当者に評価を依頼して確認する場合はマモリス内の供給者評価テンプレートを使えます。

Q1. ISO9001の取引先評価は年1回実施する必要がありますか？

規格上、再評価の頻度は一律に定められていません。ISO9001:2015の8.4.1が求めているのは「再評価の基準を決定する」ことであり、頻度は組織がリスクベースで決められます。実務では、自社製品への影響度が大きい取引先は年1回、影響が限定的な取引先は2〜3年に1回といった運用が一般的です。

Q2. すべての取引先を評価する必要がありますか？

規格が対象としているのは、自組織の製品やサービスに組み込まれるもの、または組織に代わって顧客に提供されるものです。一般的な事務用品のように、自社の製品・サービス品質への影響が小さいものは、同じ深さで評価する必要はありません。ただし、顧客に提供する帳票、包装資材、表示物など、品質や顧客要求事項に影響するものは管理対象になり得ます。

Q3. 取引先評価表（仕入先評価表・供給者評価表）のテンプレートはありますか？

はい。新規選定・再評価用の供給者評価表をExcelで配布しています。マモリス内にも「供給者評価チェックシート（新規選定・再評価／社内評価用）」があり、社内担当者への評価依頼・回収・確認に使えます。納入実績を点数・ランクで評価する場合は、既存の仕入先評価表を使えます。配布Excelの違いは本記事のダウンロード欄、マモリスでの進め方はテンプレートの利用欄で確認できます。

Q4. 取引先が評価に協力してくれない場合はどうすればよいですか？

自社の採否や評価ランクは社内で判断します。取引先には、自社の記録だけでは確認できない事実と必要な資料を絞って依頼し、目的、回答期限、記入例を伝えます。回答が得られない項目は未確認として残し、追加確認や取引条件をどう扱うかを社内で決めます。

Q5. 8.4項の要求を満たしているかどうか、どう確認すればよいですか？

内部監査で確認するのが基本です。確認の観点は、①評価・選択・監視・再評価の基準が文書として定められているか、②基準に沿って実施されているか、③実施記録が残されているか、の3点です。この3点は、内部監査や認証審査で確認されやすい基本観点です。加えて、評価結果に基づく処置や、重要な外部提供者に対する管理の程度が妥当かも確認しておくとよいでしょう。