変更要約: 初版
1.2JIS Q 20000とSMS
JIS Q 20000が定めるサービスマネジメントシステム(SMS)の要求事項と、PDCAによる継続的改善・第三者認証の位置づけを、監査に耐える運用をどう設計するかの視点で押さえる。
ITILが「どう良く回すか」のベストプラクティスであるのに対し、JIS Q 20000(ISO/IEC 20000の国内規格)は「サービスマネジメントの仕組みが要求事項を満たすか」を認証可能な形で定めた規格である。中核概念がサービスマネジメントシステム(SMS)で、方針・目標・計画・プロセスを一体として運営し、継続的に改善する管理の仕組みを指す。サービスマネージャは「日々の運用が規格の求める証跡を残せているか」を設計段階から意識する必要がある。
SMSは計画→運用→点検→改善のサイクルで継続的に改善する。PDCA(Plan-Do-Check-Act)はその改善の基本的な考え方であり、Planでサービス目標とSLAを定め、Doで運用し、Checkで内部監査やレビュー・測定により適合と有効性を確認し、Actで是正・改善を回す。ただしJIS Q 20000-1の現行版(2020年版=ISO/IEC 20000-1:2018 対応)は、他のマネジメントシステム規格と共通の高位構造(Annex SL)を採用しており、PDCAという明示的な章立てではなく「継続的改善」の要求事項として組み込まれている点に注意する。重要なのは「文書化した手順」と「実施の記録(証跡)」の両方が揃うことで、記録がなければ監査では「実施していない」と扱われる。認証は認定機関の審査を経て与えられ、維持審査で継続的に有効性が問われる。
JIS Q 20000認証の維持審査を2か月後に控え、サービスマネージャがインシデント対応の記録を点検したところ、重大インシデントの回復は迅速だったが「原因分析の実施と是正の完了」を示す記録が一部欠落していた。ここで「手順書は存在するのだから問題ない」と判断するのは誤りで、規格が求めるのは証跡である。Check段階の内部監査でこの欠落を自ら検出し、Actで記録の様式と運用を是正して不足分を補完する—これが不適合を審査で指摘される前に自ら閉じるPDCAの運用である。手順の有無ではなく「実施の証拠が残るか」を軸に運用を設計するのがサービスマネージャの勘所となる。
「手順書がある=適合」ではない。JIS Q 20000は実施の記録(証跡)を要求する。回復が速くても分析・是正の記録が欠ければ監査で不適合になり得る。
1.2.1この節のまとめ
- JIS Q 20000はSMSの要求事項を認証可能な形で定める規格で、ITILのベストプラクティスとは役割が異なる。
- SMSはPDCAで運営し、Checkの内部監査・測定で適合と有効性を確認、Actで是正・改善する。
- 規格は手順の有無だけでなく実施の記録(証跡)を要求する。証跡が残る運用設計が認証維持の要。
進捗の記録にはログインが必要です。
理解度チェック
(軽い確認用)Q1. JIS Q 20000の維持審査を控え、サービスマネージャが記録を点検すると、重大インシデントは迅速に回復していたが原因分析と是正完了の記録が一部欠落していた。この状況で取るべき対応として最も適切なものはどれか。
Q2. ITILとJIS Q 20000の位置づけを説明する際、サービスマネージャが顧客に伝える内容として最も適切なものはどれか。
Q3. SMSの継続的改善において、サービスマネージャがPDCAの「Check」段階で主に行うべき活動はどれか。

