情報セキュリティマネジメント 2024年 科目A 問11
問題文
全社的な推進体制でRPAを導入するときの留意点として、適切なものはどれか。
選択肢
ア：各業務部門が連携して、RPAの対象業務に対して業務プロセス全体の可視化と業務プロセスの見直しを行った上で、RPAの導入を行う。（正解）
イ：業務フローが固定的で画面の変更が少ない業務よりも、業務フローの変更や画面の変更が多い業務から優先的に導入する。
ウ：情報システム部門や他部門との連携は行わずに、個々の業務部門が主導して、RPAツールの選定、ソフトウェアロボットの作成、活用及び運用を推進する。
エ：ルール化された処理や繰返し処理が多い業務よりも、例外処理が多い業務や条件が複雑な業務に対して、優先的にRPAの導入を行う。
🔒 解説は解答すると表示されます
RPA導入の留意点【情報セキュリティマネジメント解説】
正解の理由
RPA（Robotic Process Automation：定型的な手順をソフトウェアで自動化する技術）は、業務の「安定性」「再現性」「ルール化」が高いほど効果的で、安全かつ効率的に運用できます。全社的に推進する場合は、業務部門同士や情報システム部門が連携して、まず業務プロセス全体を「見える化」して改善点を洗い出し、業務自体を整理した上で自動化対象を決めることが重要です。したがって、選択肢の中でこの手順を明示している ア が適切です。
ポイントは次の通りです。
ポイントは次の通りです。
- 業務プロセス可視化：ムダや例外処理を事前に発見できる。
- 業務見直し（改善）：不要・非効率な作業を先に削減することで、ロボ化の効果が高まる。
- 部門間連携：アクセス権やシステム変更など、IT側との調整が必要なため単独推進は危険。
解法ステップ
- 問題文で「全社的な推進体制」を確認する（部門横断・ガバナンスを要求）。
- 各選択肢が「連携」「業務改善」「対象業務の性質」について何を言っているかを比較する。
- RPAに向く業務（ルール化・繰返し・画面変化が少ない）を基準に、矛盾する選択肢を除外する。
- 部門間での役割分担やIT連携を否定する選択肢は全社推進と矛盾するため除外。
- 最終的に、業務の可視化と見直しを行うことを明示した ア を選ぶ。
選択肢別の誤答解説
- ア：正解。業務可視化と見直しを行った上で導入する方針は、効果と安全性を高める。
- イ：誤り。業務フローが頻繁に変わる業務や画面変更が多い業務は保守コストが高く、自動化の安定性が低い。まずは変化が少ない定型業務を優先すべき。
- ウ：誤り。情報システム部門との連携なしでツール選定・運用を進めると、セキュリティ（認証情報の扱い）、運用体制（監視・バックアップ）、ライセンス管理などで重大な問題が起きやすい。全社推進には横断的なガバナンスが不可欠。
- エ：誤り。例外処理や条件分岐が多い業務は自動化が難しく、エラー頻度が高くなる。まずはルール化された繰返し処理を優先して自動化するのが基本。
よくある誤解
- 「RPAは何でも自動化できる」
- 誤解：RPAは人が行うGUI操作を模倣するため、例外や判断が多い業務では高いエラー率になる。最初はルール化された業務から始めるのが安全です。
- 「現場だけで進めれば速い」
- 誤解：速度重視でIT連携を省くと、権限やセキュリティ面で後から大きな手戻りが発生します。ツール選定やアクセス管理は必ず関係部門と調整してください。
- 「一度作ればメンテ不要」
- 誤解：業務や画面が変わればロボットも修正が必要です。保守体制と監視が重要です。
補足コラム
- ガバナンスの実務イメージ：全社推進では「RPA推進チーム（CoE：Center of Excellence）」を設け、ポリシー策定、ツール選定、開発ガイドライン、運用監視、教育を担当します。現場は業務知識と要件提供、ITはインフラ・セキュリティを担当します。
- セキュリティ上の注意点：ロボットに与える認証情報は安全に保管・ローテーションする（パスワード管理ツールの利用）、ロボットの操作ログを記録・監査する、権限を最小化する。これらは個人のPCで勝手にロボを動かす運用を防ぎます。
- 優先度の付け方：工数削減効果 × 自動化のしやすさ（変化の少なさ、ルール性）で評価すると実効性の高い導入計画が立てやすいです。
FAQ
Q1: RPA導入を部門任せにすると何が起きますか？
A1: 認証情報の不適切な管理、重複投資、運用ルール不整備、保守不能なロボの乱立などで、後から統制が効かなくなります。
A1: 認証情報の不適切な管理、重複投資、運用ルール不整備、保守不能なロボの乱立などで、後から統制が効かなくなります。
Q2: AIとRPAはどう違いますか？
A2: RPAは明確な手順を自動化する技術です。AI（Artificial Intelligence：人工知能）は学習や推論で判断を支援します。AIを組合せると、より判断を含む業務の自動化に拡張できますが導入難易度は上がります。
A2: RPAは明確な手順を自動化する技術です。AI（Artificial Intelligence：人工知能）は学習や推論で判断を支援します。AIを組合せると、より判断を含む業務の自動化に拡張できますが導入難易度は上がります。
Q3: 例外処理の多い業務は絶対にRPAに向かないですか？
A3: 絶対ではありません。まずは例外を削減・ルール化してから段階的に自動化するか、例外だけ人が処理するハイブリッド運用にするのが現実的です。
A3: 絶対ではありません。まずは例外を削減・ルール化してから段階的に自動化するか、例外だけ人が処理するハイブリッド運用にするのが現実的です。
Q4: 小さな部署で試験導入してから全社展開するやり方はよいですか？
A4: 良いです。ただし、試験運用でも全社標準（ログ、認証、開発ガイド）を守ることと、学んだ知見を全社標準に反映する仕組みが必要です。
A4: 良いです。ただし、試験運用でも全社標準（ログ、認証、開発ガイド）を守ることと、学んだ知見を全社標準に反映する仕組みが必要です。
関連キーワード: RPA、ロボティック・プロセス・オートメーション、業務プロセス可視化、ガバナンス、運用監視、例外処理、認証情報管理、Center of Excellence、業務改善、保守管理
\ せっかくなら /
情報セキュリティマネジメントを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！