令和3年度 ITパスポート試験 公開問題 問77
PDCAモデルに基づいてISMSを運用している組織の活動において,リスクマネジメントの活動状況の監視の結果などを受けて,是正や改善措置を決定している。この作業は,PDCAモデルのどのプロセスで実施されるか。
解答・解説
正解: エ. A
PDCAモデルは、組織のプロセスを継続的に改善するための管理手法であり、以下の4つのプロセスから構成されます。
- P (Plan: 計画): 方針、目標、プロセスなどを確立する。
- D (Do: 実行): 計画したプロセスを導入し、運用する。
- C (Check: 点検・評価): 運用状況を監視し、結果を評価・レビューする。
- A (Act: 改善): 点検の結果を受けて、継続的改善のための処置を講じる。
問題文にある「活動状況の監視の結果などを受けて,是正や改善措置を決定している」作業は、評価結果に基づいた見直しや改善活動に該当するため、A(Act)プロセスで実施されます。したがって、正解は「エ」です。
各選択肢の解説
- ア(P): 誤り。Plan(計画)は、リスクアセスメントを実施し、リスク対応計画を策定するなどの準備段階のプロセスです。
- イ(D): 誤り。Do(実行)は、計画に基づいて実際にリスクマネジメントを運用・実施するプロセスです。
- ウ(C): 誤り。Check(点検・評価)は、リスクマネジメントの活動状況を監視・測定・評価するプロセスです。問題文中の「監視の結果」を得る部分に相当しますが、それを受けて「是正や改善措置を決定する」作業自体はAct(改善)に含まれます。
- エ(A): 正解。Act(改善)は、点検の結果を受けて是正措置や改善措置を決定・実施するプロセスです。