マネジメントシステムとは？まねじめんとしすてむ
マネジメントシステムとは、組織が目的を達成するために、方針と目標を定め、それを実現する手順・体制・資源をひとまとまりの仕組みとして組み立てたもの。計画・実施・点検・改善のPDCAを回して継続的に改善する骨組みを共通して持ち、対象が品質ならQMS、情報セキュリティならISMS、ITサービスならSMSと呼ぶ。
最終更新：2026-10-09
この語が出る過去問を解く →背景
担当者の熱意や個人の技量に品質を任せると、人が替わった途端に水準が落ち、なぜよかったのか・なぜ悪くなったのかも説明できない。そこで、誰がやっても同じ結果になるよう手順と責任を文書にし、決めたとおりに動いているかを点検して直す枠組みが作られた。第三者が同じ物差しで審査できるよう、規格として共通の骨組みが与えられている。
具体例
ISO/IEC 27001を国内規格にしたJIS Q 27001に基づくISMS認証や、JIS Q 9001の品質マネジメントシステム認証がその例。製造業から情報サービス業まで、業種が違っても同じ骨組みで審査を受けられる点が規格化の利点である。
試験での引っ掛け
マネジメントシステムは文書そのものではない。規程を作っただけでは要件を満たさず、運用の記録と点検、経営層による見直しまでが求められる。また認証を取ったことは、その仕組みがあることの証明であって、事故が起きないことの保証ではない。
関連用語
出た過去問
出典：平成28年度 秋期 基本情報技術者試験 午前 問56（IPA）
JIS Q 20000-1は，サービスマネジメントシステム（SMS）及びサービスのあらゆる場面でPDCA方法論の適用を要求している。SMSの計画（Plan）に含…
正解：権限，責任及びプロセスにおける役割についての枠組みの作成
要点：計画は枠組みづくり、導入運用はDo、レビューはCheck
PDCAのPlanは、目的と要求事項を満たすために必要な仕組みを設計・確立する段階である。権限や責任、プロセスにおける役割の枠組みを定めることは、この計画段階に含まれる。資金や予算を使った導入・運用はDo、マネジメントレビューはCheck、改善の実施はActに対応する。
出典：平成30年度 秋期 基本情報技術者試験 午前 問58（IPA）
JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果として判明した状況のうち，監査人が指摘事…
正解：リスクアセスメントを実施した後に，リスク受容基準を決めた。
要点：リスク受容基準はアセスメントの前に定めておく
ISMSではリスク受容基準を含むリスク基準をあらかじめ定め、その基準に照らしてリスクアセスメントを行うことが求められる。順序が逆でアセスメント後に受容基準を決めると、評価結果に合わせて基準を作ることになり客観性が失われるため、指摘事項となる。
出典：令和元年度 秋期 基本情報技術者試験 午前 問55（IPA）
サービスマネジメントシステムにPDCA方法論を適用するとき、Actに該当するものはどれか。
正解：サービスマネジメントシステム及びサービスのパフォーマンスを継続的に改善するための処置を実施する。
要点：ActはCheckの結果を受けて改善処置を実施する段階
PDCAのActは、CheckでのA監視・測定・レビューの結果を受け、仕組みそのものを継続的に改善する処置を行う段階である。Planでは方針や計画を定め仕組みを確立し、Doでそれを導入・運用し、Checkで結果を測定・報告する。改善の処置を実施すると述べているものがActに当たる。
出典：平成30年度 秋期 基本情報技術者試験 午前 問39（IPA）
JIS Q 27000:2014（情報セキュリティマネジメントシステム－用語）における真正性及び信頼性に対する定義a〜dの組みのうち，適切なものはどれか。 〔定…
正解：真正性:b, 信頼性:a
要点：真正性＝名乗りどおり、信頼性＝意図と結果が一貫
真正性は、利用者や機器などの主体が名乗ったとおりの存在であることを保証する特性である。信頼性は、意図した動作とその結果が食い違わず一貫していることを指す。可用性や機密性とは別の概念として区別して覚える。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. サービスマネジメントシステムの計画及び運用 ＞ (1) サービスマネジメントシステムの計画と支援に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。