コンサルを使ってISMS・Pマークを取ると、自力と何が変わる？

認証の取得・運用に関与する担当者577名のうち、すでに認証を取得している296名を、コンサルティング会社を使って取得したか（150名）、自力で取得したか（146名）で分けた。以降の比較はこの2つの層で行う。

取得済み層の担当者296名のうち、取得後に新規取引や入札の機会が増えた（「明らかに増えた」「やや増えた」の合計）と答えた人は51.4%。コンサルを使って取得した人では70.7%、自力で取得した人では31.5%だった。「明らかに増えた」だけを見ても22.0%対2.7%で差がある。横断調査なので、コンサルを使ったから増えたとは言えない。

審査で重大な不適合または多数の指摘を受けた人は、コンサルを使って取得した人で39.3%、自力で取得した人で35.6%で、差は5ポイントに満たない。認証の維持・更新に年100万円以上をかけている人も、コンサルを使って取得した人で18.7%、自力で取得した人で19.2%と同じ水準だった。コンサルを使うと指摘が減る、維持費が変わる、とは言えない。

取得の着手から初回審査合格まで10ヶ月以上かかった人（「10ヶ月～1年未満」「1年以上」の合計）は、コンサルを使って取得した人で26.0%、自力で取得した人で37.0%。審査の指摘の重さと維持費は同じ水準で、差が出るのは取得期間と取得後の機会の変化だった。

この調査は1時点の横断調査で、同じ人をコンサルを使う前と後で追っていない。取得の動機の構成が両方の層で同じで、従業員規模で分けても差が残ることは分かったが、コンサルを使ったから機会が増えたのか、機会を増やせる状況にあった人がコンサルを使ったのかは、この調査では分けられない。言えるのは、動機と規模の違いでは説明できない差があることまで。