マネジメントレビューとは？
マネジメントレビューとは、トップマネジメントが、マネジメントシステムの適切性・妥当性・有効性を定期的に評価する活動。内部監査結果、インシデントの発生状況、監視・測定の結果、前回の処置状況、利害関係者の要求の変化などを入力とし、改善指示と資源配分を出力する。
情報処理安全確保支援士試験の過去問では2回出題されています（2023年度〜2024年度）。
まねじめんとれびゅー
マネジメントレビューの意味
トップマネジメントが、マネジメントシステムの適切性・妥当性・有効性を定期的に評価する活動。内部監査結果、インシデントの発生状況、監視・測定の結果、前回の処置状況、利害関係者の要求の変化などを入力とし、改善指示と資源配分を出力する。
マネジメントレビューの具体例
年1回の会議で、標的型メール訓練の報告率が前年より悪化した測定結果と、内部監査で出た特権ID管理の不備を提示し、経営者が要員追加とEDR導入の予算を決定する。決定事項は議事録に残し、次回のレビューの入力とする。
マネジメントレビューは試験でどう引っ掛けられる？
内部監査と同一視されやすいが、内部監査は監査人が行う独立した点検、マネジメントレビューは経営者自身が行う評価と意思決定である。実施していても記録が残っていなければ「実施していない」と扱われる点も審査で狙われる。
マネジメントレビューと関連する用語
マネジメントレビューが出た過去問
JIS Q 20000-1:2020（サービスマネジメントシステム要求事項）を適用している組織において、サービスマネジメントシステム（SMS）が次の要求事項に適…
正解：内部監査
要点：規格と自組織の要求への適合を定期に確かめるのは内部監査
組織自身が定めた要求事項と規格の要求事項の双方に適合しているかを、あらかじめ定めた間隔で組織が自ら確かめる活動が内部監査である。監査結果は経営層に報告され、不適合があれば是正処置につなげる。マネジメントレビューは経営層が内部監査の結果などを受けて有効性や改善の方向を判断する場であり、適合状況を調べる活動そのものではない。
出典：令和5年度 秋期 情報処理安全確保支援士試験 am2 問24（IPA）JIS Q 20000-1:2020(サービスマネジメントシステム要求事項)によれば,サービスマネジメントシステム(SMS)における継続的改善の定義はどれか。
正解：パフォーマンスを向上するために繰り返し行われる活動
要点：継続的改善はパフォーマンス向上のため繰り返す活動
JIS Q 20000-1:2020では、継続的改善を「パフォーマンスを向上するために繰り返し行われる活動」と定義している。一度きりの是正ではなく、繰り返し行われる点と、目的がパフォーマンスの向上にある点が定義の要である。
出典：令和6年度 秋期 情報処理安全確保支援士試験 am2 問24（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。