マネジメントレビューとは？まねじめんとれびゅー
マネジメントレビューとは、マネジメントシステムが引き続き適切・妥当・有効であるかを、トップマネジメント自身があらかじめ定めた間隔で評価する活動。内部監査の結果、目的の達成度、インシデントや是正処置の状況、利害関係者の要求の変化などを入力として受け取り、改善の指示と資源の配分を出力として返す。
最終更新：2026-10-06
この語が出る過去問を解く →背景
点検で不備が見つかっても、人を増やす・製品を買う・業務手順を変えるといった改善には予算と権限が要り、現場だけでは決着しない。指摘だけが積み上がってPDCAのAが回らない状態を避けるため、規格は経営層に評価と決定の場を持たせることを要求事項として明記した。責任の所在を経営に置く仕掛けでもある。
具体例
JIS Q 27001は箇条9.3で、レビューへの入力に内部監査の結果、情報セキュリティ目的の達成度、利害関係者からのフィードバック、リスクアセスメントの結果などを含めるよう求めている。実務では期末の経営会議に、未対応の脆弱性件数、標的型メール訓練の結果、委託先評価の状況を提示し、翌年度の要員数と製品の予算を経営者が決める形をとる。
試験での引っ掛け
内部監査と役割が重なって見えるが、内部監査は独立した立場の監査人が適合性を点検する行為、マネジメントレビューは経営者自身が有効性を判断して指示を出す行為で、実施主体が違う。また規格が求めるのは「あらかじめ定めた間隔」であって年1回とは限らず、実施していても記録が残っていなければ審査では未実施と扱われる。
関連用語
出た過去問
出典：令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問24（IPA）解説で登場
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (5) 情報セキュリティマネジメントシステム（ISMS）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。