委託先管理とは？いたくさきかんり
委託先管理とは、業務を外部に委託する際、委託先の選定基準、契約における責任範囲とセキュリティ要求、実施状況の監督、再委託の管理までを一貫して行う統制。IT全般統制（ITの運用全体を正しく保つための社内の仕組み）の一領域でもある。
最終更新：2026-10-10
基本情報を最短で暗記・合格する →背景
業務を外部に任せると、データの保管や処理が自社の統制の及ばない委託先の環境で行われる。委託先がさらに別の事業者へ再委託すれば、誰がどこで情報を扱うのかが委託元から見えなくなる。それでも委託元の責任は残るため、契約で条件を決め、実施状況を確かめ、再委託まで把握する仕組みを、委託する前から用意しておく必要がある。
具体例
委託契約に、情報の取扱条件と、委託元が委託先へ監査に入れることを定めた条項を盛り込む。そのうえで年1回、現地で確かめるか、第三者が委託先の管理体制を確かめた報告書（保証報告書）を取り寄せて、運用状況を確かめる。
試験での引っ掛け
委託しても委託元の管理責任は消えない。個人データの委託では委託元に必要かつ適切な監督義務がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。