平成27年度 秋期 ITパスポート試験 問49
テクノロジ／セキュリティリスクマネジメントを推進するために，リスクマネジメントシステムの導入のための実行計画を最初に策定した。その後に行う活動を次のa～cに分けて行うとき，PDCAサイクルに従った実施順序として，適切なものはどれか。 a 実行計画に従ってリスク対策を実施する。 b 実施の効果を測定し，リスクマネジメントシステムの有効性を評価する。 c リスクマネジメントシステムに関する是正・改善措置を実施する。
出典：平成27年度 秋期 ITパスポート試験 問49
- アa → b → c
- イa → c → b
- ウc → a → b
- エc → b → a
正解：ア
解説
PDCAサイクルは，計画（Plan），実行（Do），評価（Check），改善（Act）の順に繰り返す管理手法です。最初に実行計画を策定（P）しているので，次は計画に従ってリスク対策を実施（D：a），その効果を測定して有効性を評価（C：b），その結果に基づいて是正・改善措置を実施（A：c）という順になります。したがって，a→b→cです。
選択肢ごとの解説
- ア正しい。実行（a），評価（b），改善（c）の順で，PDCAサイクルに従っています。
- イ誤り。改善（c）は評価（b）の結果を受けて行うものなので，bより前にはできません。
- ウ誤り。計画を実行する前に是正・改善措置は行えません。
- エ誤り。実行の前に改善や評価はできません。