令和4年度秋期 システム監査技術者 午前Ⅰ 問25

計画が何を守るためのものかを確かめる

コンティンジェンシープランを考える際は、個々の対策の良し悪しより先に、その計画が誰のどの業務を守るために作られるのかという目的を自分の言葉で押さえ、検討する内容がその目的に照らして筋が通っているかを一つの物差しで見直すことが大切です。

この問題で問われていること

外部に製造を任せる場合、自社が直接管理できない部分が生じます。問われている場面で、計画が最終的に何を維持・確保するためのものなのかを先に言語化し、その目的との整合性という一つの観点だけで各内容を検討してください。

視点

コンティンジェンシープランという用語は、定義を暗記するだけでは、場面ごとの判断に使いにくい概念です。学習の際は、まず計画の目的を一文で言えるかを確かめてください。次に、検討している内容がその目的に役立つ方向を向いているかを確かめます。この習慣をつけると、委託先が関わる場面でも判断がぶれにくくなります。

確認ポイント

• 計画が守ろうとしている対象を、自分の言葉で一文にまとめられるか
• 検討している内容が、その目的の達成に向かっているかを確かめたか
• 外部委託という状況が、その目的の捉え方にどう関わるかを考えたか

正解

エ

解説

コンティンジェンシープランは、リスクが実際に顕在化したときに備えて、対処方法をあらかじめ計画しておくものです。部品調達のリスクが顕在化したときの対処計画を策定するエが適切です。

理由

コンティンジェンシープラン（緊急時対応計画）は、リスクが実際に起きてしまった場合に、被害を抑えて業務を続けるための対処方法（代替調達先への切替え、対応手順、体制など）をあらかじめ決めておく計画です。エの「部品調達のリスクが顕在化したときに備えて，対処するための計画を策定する」は、この定義にそのまま当てはまります。

比較

アの「実績のある外注先の利用による発生確率の低減」はリスク低減策です。イの「製造品質を確認できるような契約」とウの「見積り比較による委託先選定」は、調達や委託の段階で行う予防的な管理活動です。どれもリスクが起きる前に発生を防いだり抑えたりする活動で、顕在化した後の対処を定めるコンティンジェンシープランとは性質が違います。

選択肢ア

これは不正解だよ。実績のある外注先を使ってリスクの発生確率を下げるのは、リスクが起きる前に行う予防的なリスク低減策だよ。コンティンジェンシープランは、リスクが実際に顕在化した場合にどう対処するかをあらかじめ決めておく計画なので、発生確率を下げること自体はこれに当たらないんだ。

選択肢イ

これは不正解だよ。製造品質が担保されていることを確認できるように委託先と契約するのは、品質問題が起きないように事前に取り決めておく予防的な管理策だよ。問題が顕在化した後の代替手段や対処手順を定めるものではないから、コンティンジェンシープランの記述としては適切ではないんだ。

選択肢ウ

これは不正解だよ。複数の会社の見積りを比較検討して委託先を選ぶのは、調達プロセスでの委託先選定の活動だよ。適切な委託先を選ぶことはリスク低減にも役立つけれど、リスクが顕在化したときの対処を計画するものではないから、コンティンジェンシープランには当たらないんだ。

選択肢エ（正解）

これは正解だよ。コンティンジェンシープランは、リスクが実際に顕在化したときに備えて、代わりの調達先の確保や対応手順などの対処方法をあらかじめ計画しておくものだよ。部品調達のリスクが顕在化したときに備えて対処計画を策定するという記述は、この考え方にぴったり合っているんだ。

学習のポイント

リスクを事前に減らす予防策と、顕在化した後の対処を決めておくコンティンジェンシープランとの違いを押さえる。