情報セキュリティマネジメント 2017年 春期 午前（科目A） 問48

将来志向の業務設計【情報セキュリティマネジメント解説】

正解の理由

• 抜本的再設計は「現状を少し直す」ではなく「未来の業務を定義する」作業です。
• そのため、トップダウンで最上位の業務機能や組織モデル（いわゆる TO-BEモデル）を描くことが必要です。

解法ステップ

1. 問題文のキーワードを確認：「抜本的に再設計」→「根本的な変革（BPR）」を示す。
2. 各選択肢が「将来志向か」「現状維持か」「対象範囲が広いか狭いか」を判定する。
3. 抜本的変革にふさわしいのは「将来の高い目標」「最上位の業務機能」「業務組織モデル」を検討する記述であると判断する。
4. その基準に合うのが ア であるため選ぶ。

選択肢別の誤答解説

• ア：正解。将来の高い目標を設定し、最上位の業務機能・組織モデルを検討する記述は、BPR（業務プロセス再設計）で目指す方向性に合致します。システム企画段階ではこのトップダウン視点が重要です。
  • 補足説明：BPR（Business Process Reengineering：業務プロセス再設計）は、業務を根本から見直して大きく変える手法です。AS-IS（現状）ではなくTO-BE（将来像）を基に設計します。
• イ：誤り。現場レベルのニーズや課題対応を重視することは重要ですが、これは継続的改善（改善の積み重ね、いわゆるカイゼン）に近く、抜本的な再設計の性格と相容れません。抜本改革ではビジネスモデルの将来像を描く必要があります。
  • 用語：ビジネスモデル（事業の仕組み・利益を生む方法）を将来像まで考えることが抜本改革では重要です。
• ウ：誤り。定型業務（ルーチン化された業務、例：購買記録や出荷処理）だけを対象にすると、企業戦略や管理層の意思決定といった非定型業務（都度判断が必要な業務）が抜け落ち、組織全体の最適化ができません。抜本的再設計では、定型・非定型の双方を含めた高レベルな業務モデル検討が必要です。
• エ：誤り。現行業務や既存の組織・手続に基づいて設計するのは「AS-ISベース」の方法で、既存の制約に縛られやすく、抜本的な変革には不向きです。抜本改革では現行の枠組みを壊す発想も必要です。

よくある誤解

1. 「抜本的再設計は現場を無視していい」
   • 誤解です。現場の実情を無視すると実行できない設計になります。重要なのは、現場の声を取り入れつつ、将来の業務像（TO-BE）に合わせて最上位から設計することです。
2. 「現場の小さな改善を積み重ねれば抜本的改革になる」
   • 継続的改善（カイゼン）は有効ですが、抜本的改革は業務の枠組みや組織構造を変えるため、別のアプローチ（トップダウンでの目標設定やプロセスの再定義）が必要です。
3. 「定型業務だけ見直せば効率化できる」
   • 定型業務の効率化だけでは、意思決定の流れや責任分担といった非定型業務の課題は解消できません。全体最適を意識してください。

補足コラム

• AS-IS と TO-BE の使い分け
  • AS-IS（アズ・イズ）：現行業務の状態。現状分析に使います。
  • TO-BE（トゥービー）：目指すべき将来像。抜本的設計のゴールです。
    抜本的再設計では、AS-ISの分析は必要ですが、最終的にはTO-BEを描き、それに向けたギャップ（変えるべき点）を整理していきます。
• 実務での運用イメージ（短く）
  • 経営層が高い目標（例：業務のデジタル化で顧客対応時間を半減）を示し、業務・組織の上位モデルを設計。現場はその方針に沿って詳細手順やシステム要件を詰めます。セキュリティや人員配置、教育計画も同時に検討します。

FAQ