問49
頻出度★★★
リスクマネジメントを推進するために, リスクマネジメントシステムの導入のための実行計画を最初に策定した。その後に行う活動を次の a ～ c に分けて行うとき, PDCAサイクルに従った実施順序として, 適切なものはどれか。 a 実行計画に従ってリスク対策を実施する。 b 実施の効果を測定し, リスクマネジメントシステムの有効性を評価する。 c リスクマネジメントシステムに関する是正・改善措置を実施する。
平成27年度 秋期 ITパスポート試験 問49
テクノロジ系セキュリティ › 情報セキュリティ管理
この問題の解説と、これまでの解答の記録です。
解説
問 49
- ア
正解 PDCAサイクルは Plan（計画）→ Do（実行）→ Check（評価）→ Act（改善）の順で回す。設問では「実行計画を最初に策定した」とあり、これが Plan にあたる。したがってその後の活動 a・b・c は Do → Check → Act の順になる。a『実行計画に従ってリスク対策を実施する』は計画を実行する Do、b『実施の効果を測定し有効性を評価する』は結果を点検する Check、c『是正・改善措置を実施する』は評価を受けて手を打つ Act に対応する。よって a → b → c の順となり、正解は「ア」である。
不正解イ
a（Do）→ c（Act）→ b（Check）の順で、評価（Check）より先に是正・改善（Act）を行うことになる。効果を測定・評価していない段階で改善措置は決められないため、PDCA の順序に反する。
不正解ウ
c（Act）→ a（Do）→ b（Check）の順で、実行（Do）も評価（Check）もしていないうちに是正・改善（Act）から始めてしまっている。改善は評価結果を踏まえて行うものなので、先頭に来ることはない。
不正解エ
c（Act）→ b（Check）→ a（Do）の順で、PDCA を完全に逆回しにしている。改善・評価・実行の順は因果関係が逆転しており、サイクルとして成立しない。
ここがポイント
- PDCA サイクルは Plan（計画）→ Do（実行）→ Check（評価）→ Act（改善）の順で回し、継続的改善につなげるマネジメント手法である。
- 各活動がどのフェーズに当たるかを見極める：対策の実施＝Do、効果測定・有効性評価＝Check、是正・改善措置＝Act。計画策定（Plan）は既に済んでいる点に注意する。
用語