マネジメントレビューとは？まねじめんとれびゅー
マネジメントレビューとは、トップマネジメント（経営層）が定められた間隔で、情報セキュリティマネジメントシステムが引き続き適切・妥当・有効であるかを評価し、必要な改善を指示する活動。内部監査の結果、リスクアセスメントの状況、目標の達成度などを入力として行い、結論と指示は記録として残す。
最終更新：2026-10-09
この語が出る過去問を解く →背景
現場が規程どおりに動いているかを確かめるだけでは、規程そのものが実態や脅威の変化に合わなくなったときに手が打てない。決めた枠組みを見直せるのは、人と予算の配分と方針を決められる立場の人だけである。そこでマネジメントシステムの規格は、経営層自身が定期的に評価する場を要求事項として組み込んだ。PDCAのCとAをつなぐ位置づけとして問われる。
具体例
JIS Q 27001（ISO/IEC 27001）は箇条9.3でマネジメントレビューを求めており、前回のレビューで指示した事項の処置状況、監査の結果、不適合と是正処置、利害関係者からの意見などを入力として挙げている。実務では年に一度、経営層が報告を受けて次年度の体制や投資方針を決める運用が一般的になる。
試験での引っ掛け
内部監査との取り違えが狙われる。内部監査は監査員が「規程どおりに運用されているか」を調べる活動、マネジメントレビューは経営層が「その仕組み自体が有効か」を評価して改善を指示する活動である。順序も決まっており、監査の結果はレビューへの入力になるので、レビューが先だとする選択肢は誤りになる。
関連用語
出た過去問
出典：平成28年度 秋期 基本情報技術者試験 午前 問56（IPA）解説で登場
JIS Q 20000-1は，サービスマネジメントシステム（SMS）及びサービスのあらゆる場面でPDCA方法論の適用を要求している。SMSの計画（Plan）に含…
正解：権限，責任及びプロセスにおける役割についての枠組みの作成
要点：計画は枠組みづくり、導入運用はDo、レビューはCheck
PDCAのPlanは、目的と要求事項を満たすために必要な仕組みを設計・確立する段階である。権限や責任、プロセスにおける役割の枠組みを定めることは、この計画段階に含まれる。資金や予算を使った導入・運用はDo、マネジメントレビューはCheck、改善の実施はActに対応する。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。