品質の運営管理を標準化する規格はどれ？ISMS・ITILとの違い
ITパスポート試験 令和6年度 問11 ／ 法務 › 標準化関連
過去問にチャレンジ
品質に関する組織やプロセスの運営管理を標準化し，マネジメントの質や効率の向上を目的とした方策として，適切なものはどれか。
- ア
ISMSの導入
- イ
ISO 9001の導入
- ウ
ITILの導入
- エ
プライバシーマークの取得
会話形式の解説
講師今回は、品質に関わる組織やプロセスの運営管理を標準化して、マネジメントの質と効率を高める方策を選ぶ問題です。選択肢はどれもマネジメントに関係する仕組みなので、それぞれが何を対象にしているかで見分けるのがポイントです。
受験者略語やカタカナが並んでいて、私はどれも「会社の管理の仕組み」に見えてしまいます。ISMSとISO 9001は、どちらもISOの規格ではなかったでしょうか。
講師よいところに気付きましたね。ISOは国際標準化機構のことで、規格を番号で区別しています。ISMSは情報セキュリティマネジメントシステムの略で、規格としてはISO/IEC 27001です。一方、ISO 9001は品質マネジメントシステム、つまり品質を管理する仕組みの国際規格です。
受験者同じISOでも、番号で対象分野が違うのですね。ISMSは情報セキュリティが対象だから、品質の標準化とは目的が違う、ということでしょうか。
講師そのとおりです。ISMSは、情報の機密性・完全性・可用性を維持管理する仕組みです。目的はセキュリティ対策なので、問題文の「品質」とは合いません。
受験者ITILも迷いました。ITサービスの品質を上げるものなら、「品質」に当てはまりそうな気がします。
講師そこが紛らわしい点ですね。ITILは、ITサービスマネジメントのベストプラクティス、つまりうまくいった実践例をまとめたフレームワークです。ITサービスの提供や運用を改善するためのもので、規格ではありません。品質に関する組織全体の運営管理を標準化するものではない、と区別しましょう。
受験者対象がITサービスに限られるのと、規格ではないという2点で外れるのですね。プライバシーマークはどうでしょうか。
講師プライバシーマークは、個人情報を適切に扱う事業者に付与される制度で、JIS Q 15001に基づいています。目的は個人情報の保護なので、品質マネジメントの標準化とは目的が違います。
受験者整理すると、ISMSは情報セキュリティ、ITILはITサービス、プライバシーマークは個人情報で、品質を対象にしているのはISO 9001だけです。だから正解はISO 9001の導入ですね。
講師正解です。ISO 9001は品質を管理する体制を作り、運用し、改善していくことで顧客の要求を満たすことを目指します。キーワードは「品質」「顧客満足」「プロセスの標準化」です。
受験者ISO 9001を取っていれば、その会社の製品の性能が保証される、と考えてよいのでしょうか。
講師そこはよくある誤解です。ISO 9001は個々の製品の性能を保証するものではなく、組織の仕組みを標準化する規格です。計画・実行・評価・改善のサイクルを繰り返して品質を継続的に高める考え方に立っています。また、製造業に限らずサービス業など幅広い組織で使えます。番号と対象分野を結び付けて覚えておくと、似た問題でも迷いにくくなります。
まとめ
品質に関わる組織やプロセスの運営管理を標準化し、マネジメントの質と効率を高める方策は、品質マネジメントシステムの国際規格であるISO 9001の導入です。ISMS（ISO/IEC 27001）は情報セキュリティ、ITILはITサービスマネジメントのベストプラクティス集、プライバシーマークは個人情報保護を対象としており、品質の標準化とは目的が異なります。選択肢がどれもマネジメントに関係する仕組みのため、対象分野で見分けることが大切です。なお、ISO 9001は製品の性能を保証するものではなく、改善のサイクルを回して組織の仕組みを標準化する規格です。
解答・解説
正解はイです
この問題のテーマ
品質に関わる組織やプロセスの運営管理を標準化し、マネジメントの質と効率を高める方策を問う問題です。ISO 9001と、ほかのマネジメント規格や制度がそれぞれ何を対象にしているかを区別できるかが問われています。
解き方の考え方
問題文のキーワードは「品質」と「運営管理の標準化」です。選択肢の規格や制度について、それぞれ何を守る・何を改善するための仕組みかを思い出し、対象が「品質」になっているものを選びます。ISMSは情報セキュリティ、ITILはITサービス、プライバシーマークは個人情報保護が対象なので、品質マネジメントシステムの国際規格であるISO 9001が残ります。
選択肢ごとの解説
- ×ア ISMSの導入ISMSの導入は、情報セキュリティマネジメントシステムを導入するという意味です。情報の機密性・完全性・可用性を維持管理する仕組みで、目的はセキュリティ対策です。品質に関する運営管理を標準化するための方策ではありません。
- ○イ ISO 9001の導入ISO 9001は品質マネジメントシステムに関する国際規格です。品質を管理する体制を作り、運用し、改善していくことで顧客の要求を満たすことを目指します。組織やプロセスの運営管理を標準化してマネジメントの質と効率を高めるという問題文の内容に合っています。
- ×ウ ITILの導入ITILの導入は、ITサービスマネジメントのベストプラクティスをまとめたフレームワークを取り入れることです。ITサービスの提供や運用を改善するためのもので、品質に関する組織全体の運営管理を標準化する規格ではありません。
- ×エ プライバシーマークの取得プライバシーマークの取得は、個人情報を適切に扱う事業者に付与される制度を利用することです。目的は個人情報の保護で、品質マネジメントの標準化とは目的が違います。
補足
ISO 9001は、計画・実行・評価・改善のサイクルを繰り返して品質を継続的に高める考え方に立っています。個々の製品の性能を保証するものではなく、組織の仕組みを標準化する規格である点に注意しましょう。また、製造業に限らずサービス業など幅広い組織で使えます。選択肢がどれも「マネジメント」に関係する仕組みなので、対象分野（品質・セキュリティ・ITサービス・個人情報）で見分けることが大切です。
POINT
- ISO 9001は品質マネジメントシステムの国際規格で、「品質」「顧客満足」「プロセスの標準化」がキーワードです。
- ISMS（ISO/IEC 27001）は情報セキュリティを対象とし、機密性・完全性・可用性を維持管理する仕組みです。
- ITILはITサービスマネジメントのベストプラクティス集で、規格ではなくフレームワークです。
- プライバシーマークは個人情報を適切に扱う事業者に付与される制度で、JIS Q 15001に基づきます。
- ISOは国際標準化機構のことで、規格を番号で区別するため、番号と対象分野を結び付けて覚えると便利です。