一部の方から、「早くブログを書いてください。」

との声をお聞きし、大変ありがたいと思いました。

今後は、可能な限り書きますので楽しみにしてください。

本日のテーマは、情報セキュリティです。

先日、２度にわたって情報に関するセミナーを

受講する機会を得ました。

私が受講したシステムは

ＩＳＭＳ

(Ｉｎｆｏｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓtem)

です。

≪情報＝資産≫

情報は企業や組織の活動の源泉

組織にとって何が重要な資産か？

他の重要な事業資産と同様に

情報＝資産は適切に保護する必要がある。

そのために、組織はＩＳＭSを導入し、

情報セキュリティを確保する必要があります。

従業員への情報セキュリティの意識向上、

教育及び訓練には以下のような項目があります。

①セキュリティ事象・弱点についての報告手順

②不審者への問いかけ

③施錠すること

④クリアデスクおよびクリアスクリーンの実践

⑤パスワードの取り扱い

⑥ウイルス等への対策

⑦媒体の取り扱い

⑧電話・ファクシミリの利用上の注意

⑨知的財産権の保護

⑩情報処理施設の業務外使用

教育・訓練の目的は「利用者の認識を確実なも

のとし、向上させる」ことであり、繰り返し実施する

ことが重要です。

また、セキュリティ事象の報告での具体例などを

もとに、「何が起こるか、どう対処するか、また今後

の発生をどう回避するか」につて実践的に教育・

訓練することがポイントである。

テーマは前回に引き続き、ドラッカーの「マネジメント論」から学ぶ【Ⅱ】です。

１）「知識労働者」の自己マネジメント

知識労働者は「エグゼクティブ」である。

「エグゼクティブ」とは直訳するなら「自ら意思決定し実行する人」。

組織の成果に対して何らかの責任をもつ人のことを「エグゼクティブ」と呼ぶ。

組織やチームの目的から、自らの目的を決めて実行する知識労働者も

「エグゼクティブ」なのだ。

２）教育に参加している人は全員「知識労働者」であった。

上記を説明した後、参加者に『皆さんは「知識労働者」ですか？』　と質問。

すると、全員が『「知識労働者」に相違ありません。』とのこと。

前回の講演では、Ｆ社では知識社会はまだ先の話と思っていた参加者は、

全員が、われわれこそが「知識労働者」であるとの自覚ができた。

３）「エグゼクティブ」とは誰か？

３人の石工の中で「エグゼクティブ」な石工が１人いる。それは誰でしょう？

　❶　第１の石工　：　私はこれで食べている

　❷　第２の石工　：　私は国中で一番上手な石切りをしている

　❸　第３の石工　：　私は教会を建てている

組織の成果に対して何らかの責任を持つ人、それが「エグゼクティブ」である。

組織の成果に従って自分の責任を規定している第３の石工は「エグゼクティブ」

である。　　　知識労働者は第３の石工であれ。

４）フィードバック分析

Ｐｌａｎ（計画）　⇒Ｄｏ（実行）⇒Ｃｈｅｃｋ（評価）⇒Ａｃｔ（改善）

ＰＤＣＡサイクルはアメリカの統計数学者エドワーズ・デミング博士が

最初に言い出したことは、言うまでもない。

５）目標と自己管理によるマネジメント

Ｃｈｅｃｋ（評価）　 ❶期間中に行った優れた仕事は何か

　　　　　　　　　　 ❷一生懸命やった仕事は何か

　　　　　　　　　　 ❸お粗末な仕事や失敗した仕事は何か

これらについて、所期の成果と実績とを比較する。

するとギャップがあきらかになるはずだ。

そうしたら、このギャップを解消すべく、さらに次の３つについて考える。

Ａｃｔ（改善） ❶集中すべきことは何か

　　　　　　　　　　 ❷改善すべきことは何か

　　　　　　　　　　 ❸勉強すべきことは何か

この集中・改善・勉強について考えることで、次のあらたな目標が設定できる。

６）目標管理は「エグゼクティブ」が自発的に実行すべきもの

目標管理は、組織の成果に対して責任を持つエグゼクティブが、

自発的に実行すべきもの。

これを企業の制度として運用する場合、まず企業のメンバーが

自分自身をエグゼクティブとしてとらえなければならない。

この点が欠落したまま実行しても、それはドラッカーが提唱した

目標管理とは似て非なるものにならざるを得ない。

７）出席者の感想より

今回の講習会の最後に参加者の意見を聞いた。

Ａさん：いままでやらされ感があった、これからは自らが企画し、

改善の成果を上司及び社長に報告し、社会に貢献していきたい。

Ｂさん：時間管理のマトリックスを聞いて「目からウロコ」が落ちました。

いままで、もやもやしていた仕事のやり方、重点思考の考え方が

分かりました。

Ｃさん：イノベーションの考え方は難しいと思いました。

しかし、話を聞いていると今やろうとしている改善のテーマがまさに

イノベーションであることが分かりました。

私も知識労働者の中間に入ることが出来幸せです。

これからも頑張ります。

８）次回予告

次回は、出席者の感想にもあった「時間管理のマトリックス」や

「イノベーション」について考えてみたいと思います。

１）マネジメントとは何か？

「組織に成果をあげさせるためのもの」

「もの」を「道具」や「機能（働き」」「機関（主体）」に置き換え

てみると分かりやすい。

２）われわれのミッション（使命）は何か？

A材料のダイカスト加工と精密機械加工を通じ、お客様に

満足して頂ける製品を提供する。

活動の原点を「誠意誠実」及び「顧客満足の向上」と

「社員教育による人材育成」とし、常に誠意をもって

事業に取り組む。

事業活動の継続的改善及び製品に関連する環境保全

活動に取り組む。

組織がもつ個々の社会目的、すなわち「使命」（ミッション）

を知らずに、組織に成果を上げさせることはできない。

世のため人のために存在するものが組織（企業）なのだ。

顧客のために存在するのが組織（企業）なのだ。

ところが「定年後は社会貢献に努めたい」などと発言する

定年退職者もいるわけて、こうした人は組織（企業）という

ものを全く理解せずに４０年間ほど勤めていたことになる。

なんとも情けない話だと思いませんか？。

３）われわれの顧客は誰か？

当社と契約を妥結し、当社の製品を受け取る発注者。

当社で働く又は当社のために働く全ての人。

当社のパフォーマンスに感心をもつか又はその影響を

受ける人又はグループ。

４）顧客にとっての価値は何か？

常に品質、コスト、納期、安全、環境を満たすことが

できる組織の仕組みがあり成果をだしている。

現状に満足せず、データ分析から継続的改善を行う

仕組みがあり成果をだしている。

事業活動において、環境保全に適合した活動を

積極的に推進し維持している。

事業の改善目標値を設定し、見直しの枠組みを設

けて維持管理活動を推進している。

５）われわれにとっての成果は何か？

MBO改善活動目標の達成程度

環境目的・目標の達成程度

顧客満足度の更なる向上

事業活動の持続的成長と継続的改善

６）われわれの計画は何か？

MBO活動計画書

環境目的・目標活動計画書

QMS年間活動計画書

EMS年間活動計画書

７）セミナーの感想

世のため人のために存在するものが組織（企業）なのだ。

顧客のために存在するのが組織（企業）なのだ。

出席者の中には、「組織（企業）は社員やその家族のためにある」、

また、「組織（企業）は株主のためにある」と思っている人が多くいた。

この考え方には顧客の視点がすっぽり抜け落ちている。

「おたくの会社の社員さんや株主さんに豊かな生活をして

もらいたいから、この製品を買うわ」なんている酔狂な客は、

この世の中に存在しない。

企業は誰のためにあるのか。顧客のためにある。

そして、そこで働く人は、その企業の顧客の創造に寄与して

社会に貢献する。

セミナー出席者は上記の原理・原則を全員理解してくれました。

・・・まずは安心

テーマ「七つの習慣から学ぶ（主体性を発揮する）」

1)反応性のモデル

私たちは、ある特定の刺激に対して特定の反応を

するように条件づけられている。

これらの理論は、パブロフの犬の実験に起因する

刺激と反応のモデルに基づいている。

２）主体性のモデル

人間はほかの動物にはない自覚、想像力、良心、

自由意思という独特の性質を持っているため、

刺激に対して、自分の反応を選択する自由意思

を持っている。

３）主体性を発揮する

主体性を持つということは率先力を発揮するだけ

でなく、人間として自分の人生に対する責任を

とるということである。

自分の人生に対する責任を放棄すると、反応的

になる。反応的な人の多くは周りの物的な環境

に大きな影響を受ける。

例えば、天気が良ければ気分も良い。しかし、

天気が悪ければ、気分も悪くなり、遂行能力も

低下する。

主体的な人は、自分の天気を持ち合わせている。

雨が降ろうが陽が照ろうが関係ない。

彼らの行動は客観的に導かれており、質の高い

仕事をする価値観を持っていれば、天気がどうで

あろうと関係ない。

４）言葉が「自己達成予言」になる

【反応的な言葉】

　・どうしょうもない

　・生まれつきだ

　・あいつは頭にくる

　・そんなことできない

　・○○でないとだめだ

　・○○でさえあったら

【主体的な言葉】

　・代替え案を考えてみよう

　・ほかのやり方があるよ

　・そうすることに決めた

　・自分が出来ることをやろう

　・私が○○をする

　・今日できることをやろうよ

　・一歩ずつ前進しようよ

５）反応的な言葉は良くない

反応的な言葉はなぜ良くないのかというと、それが

心理学でいう「自己達成予言」になるからである。

自分の状況をすべて外的な要因（他人、環境、星座

にいたるまで）のせいにするのである。

６）主体的な生き方（インサイド・アウト）

主体的な人は、努力と時間を「影響の輪」に集中させ、

自らが影響できる事柄に働きかけ実践する。

彼らのエネルギーは積極的なものであり、その結果

として「影響の輪」が大きく広がることになる。

「予防処置はありますか？」との質問に・・・

「予防処置は１件もありません。」

「では、提案は何件でていますか？」

「提案でしたら、数件でています。」

「その提案から、改善の機会を発見できませんか？」

「手順書を改訂し、生産効率をアップした案件はあります。」

「これが、その案件です。」

「この改善で作業効率がアップしたのですね。」

「その通りです。」

予防処置の原則は

１）リスク発生を未然防止する

２)ヒューマンエラー対策を推進する

３）プロセス能力を高める

４）変化点への対応を行う

１）の「リスク発生を未然防止する」だけが

予防処置と勘違いしてる人がいます。

２）の「ヒューマンエラー対策の推進」などは、どの

組織も常日頃から注意しなければなりません。

３）の「プロセス能力を高める」活動は、生産性

の向上につながります。

上記の改善がこの項目に該当します。

４）の「変化点への対応を行う。」事例としては

・設備の定期点検を行った。

・仕事が忙しくなったので他部門から応援がきた

・新人が来た

・既存設計を流用した

・いつもの感触と違う

・１年ぶりに製品を出荷する

「これらに対する対応を事前に行うことが

予防処置ですよ。」

「良く分かりました。」

「この考え方なら、予防処置を定期的に発行し、

改善の機会を得ることが出来ます。」

是正処置とは発見された不適合の原因を

除去する処置をとること。

ここで注意すべきは、不適合を除去するのは

暫定処置で、原因を除去する処置がポイント。

２）現象と原因の区別

現象：目で見て確認できるもの

原因：現象の背後に隠れひそんでいるもの

例えば

”不適合製品が適合品置き場に置いてあった”

を原因としている例があるが、これは現象であり、

”なぜ、適合品置き場に置いてあったか”について

原因を追究する必要がある。

３）「真の原因」追究

事例１：部品の挿入ミスが発見されたので

これについて原因を追究した。

不適合の内容：Ａ作業者の作業手順が作業

標準書と相違していた。

原因：Ａ作業者が作業標準書を守らなかった。

対策：Ａ作業者への教育を行った。

事例１の解説

これでは真の原因を追及したとは考えられない。

なぜなら、”Ａ作業者が作業標準を守らなかった”

ことは、現象にほかならないからである。

したがって、”なぜ、Ａ作業者が作業標準書を守ら

なかったか”について原因を追及する必要がある。

追究の方法は”なぜ５回”の考え方で追究する。

現象：Ａ作業者の作業手順が作業標準書と相違

　　　　していた。

　　　　　　　　　　　↓　なぜ

現象：Ａ作業者が作業標準を守らなかった。

　　　　　　　　　　　↓　なぜ

現象：Ａ作業者が作業標準書に変更があった

ことをしらなかった。

　　　　　　　　　　　↓　なぜ

現象：標準説明会に欠席していたので知らな

かった

　　　　　　　　　　　↓　なぜ

真の原因：欠席者のフォローを行う仕組みが

なかった

　　　　　　　　　　　↑

具体的な対策が策定できる

４）結論

真の原因とは、現象の背後に隠れひそんで

いるもので、”ルールや仕組み”の欠如、不明

確などと表現していれば、真の原因追究まで

落としこまれていると判断できる。

ＷＧ１の事例１：タクシー会社の場合

　　　　　事例２：製造業　プリンター製造の場合

　　　　　双方の事例は大変参考になりました。

コンサルタントの立場から真の有効活用を考えると、内部監査員の

力量アップに、この考え方が活用できるのではないかと思います。

有すべきＱＭＳ能力像を描く方法としては

　　１．製品を定義する

　　２．顧客を定義する

　　３．製品要求事項を明確にする

　　４．必要なＱＭＳ要素と注目すべきＱＭＳ要素の明確化

　　５．注目すべきＱＭＳ要素を中心に、有効に機能している

　　　　ＱＭＳ能力像を描く

「顧客を定義する」

・・・これは、ドラッカーの「マネジメント論」で出てくる課題で、

最近話題になっている「もしドラ」では「顧客は誰か」でみなみが

悩み、最終的には顧客は野球部であり、野球部のファンであり、

先生であり、父兄であり、全ての野球ファンが顧客でしたね。

又、「ＱＭＳ能力像を描く」

・・・これはＪＩＳ　Ｑ　9005　「質マネジメントシステムー持続可能な

成長の指針」を思い浮かべました。

特に6.5.1　「組織能力像の明確化」は、ＷＧ１の取り組んでいる

プロセスの基本的な根幹であると思われます。

組織能力像の明確化にあたっての手順としては

　　１．組織の製品・サービス群を列挙する（現状把握です）

　　２．顧客が製品・サービスのどのような側面を認めて購入する

　　　　のかを分析し、提供すべき顧客価値を明らかにする

　　３．それらの価値を提供するために組織が持つべき、技術、

　　　　マネジメント、人、設備、財務、情報技術、知識などに

　　　　かかわる能力を列挙する

　　４．組織の強み・弱みを考慮した事業成功のシナリオを考慮し、

　　　　競争優位要因及び事業成功要因の視点から組織能力像を

　　　　特定する。

組織の５年、１０年後のあるべき組織像を描き、そこに向かって

改善の機会を得る、そんな審査のあり方が必要だと思います。

組織としては、自らが自主的に内部監査で上記の手順で監視

できたら改善のスピードは増し、有効活用に繋がるのではない

でしょうか。

テーマ： 「コミュニケーション能力向上」

講師：ＩＳＯコンサルティング相談所　代表　三村裕俊

【学習のポイント】

１）「聴く力」：傾聴と主張のバランスを取りながら、効果的

　　に意思疎通を図る

２）「かかわる力」：主張の調整をし、調和を保つ

３）「表現する力」：プレゼンテーションの技術を身に付ける

４）「集約する力」：指定の書籍から感想文を作成し、集約

　する力を養う

【目次】

はじめに　　　　　コミュニケーションとは　　　　

　　　　　　　　　　　演習０　チェックリスト

傾聴する姿勢　　傾聴することは良い人間関係を作る基礎　　

　　　　　　　　　　　となる　　

　　　　　　　　　　　演習１　ショートスピーチ（３分）

双方向のコミュニケーション

　　　　　　　　　　　相手の意見を受け入れ、総合的に理解し

　　　　　　　　　　　た上で、意見交換を行う

　　　　　　　　　　　演習２　双方向の円滑なコミュニケーション（５分）

自由課題によるスピーチ　

　　　　　　　　　　　各自の自由な課題によるスピーチ（７分）

　　　　　　　　　　　ストーリとして起・承・転・結が出来ている

　　　　　　　　　　　かを確認する

【指定の書籍】

今回の指定書籍は「もし高校野球の女子マネージャーが

ドラッカーの『マネジメント』を読んだら」

【感想文から】

ドラッカーのマネジメントを読んだのは初めて、という方が

ほとんどで、マネジメントの本質を理解し、各自の置かれて

いる環境に反映し、活用しようとする姿勢が伺われた。

特に「真摯さ」について、真摯さとは真面目でひた向きな様、

真面目に熱心に取り組むこと、ものごとにまっすぐに向きあい、

誠実に取り組むこと。

この言葉を見たときに、参加者自身が仕事に対して、真面目

に取り組みたいこと、こだわりを持っていることを真剣に考える

良い機会となったようです。

【まとめ】

今回のセミナーのテーマである、傾聴する姿勢については、

仕事に上だけでなく、家庭においても、十分活用できることが

分かった。

部下への傾聴する姿勢、家庭の中では、奥さんや子供たちに

対して、従来の方法とは違った視点で、対応することで、確実に

成果につながることを参加者全員が学んだ。

Ｙ社の品質マネジメントシステムの特徴は、ＩＳＯ９００１

規格要求事項の枠に捉われていない点です。

例えば、インプット情報に、電気使用量の削減や、コスト

低減活動報告、５Ｓ活動報告などを含めて、その達成の

程度を社長に報告し、指示を仰いでいます。

まるで、環境マネジメントシステムのようです。

福島原子力発電の停止に伴い、電気エネルギーの供給

不足が問題になっている最中、この夏の電気使用量１５％

削減という行政指導のもと、社会環境の変化を先取りした、

大変有意義なレビューだと思います。

予防処置報告書が５件ほど出ていました。

５件伴、リスク発生の未然防止がテーマとなっています。

予防処置には下記４つの原則があり、幅広い視野での改善

が必要であると考えます。

１）リスク発生を未然防止する

２）ヒューマンエラー防止対策を推進する

３）プロセスの能力を高める

４）変化点への対応を行なう

データの分析は、データそのものは存在するが、活用が

不十分であり、「分析力」に問題があるように思いました。

このデータから何が言えるのか？　何が見えるのか？

どの活動が効果をもたらしているのか？・・・等々

所属長の所見欄の内容を、見直す必要があります。

最後に、次回のマネジメントレビューでは、ペーパーレスを

目指して計画し、コスト低減活動に貢献する旨、社長から

指示がありました。

規模は東京ドームの５．５倍で、当然１日では見切れませんので、

下記のテーマに絞って、１日で情報収集することにしました。

１）エコオフィス／エコ工場

今回印象に残ったのは、電気量を削減したＬＥＤ電球や壁面緑化

システム及び省電力・気化放熱式スポットエアコン等々です。

また、Ｊ社のビューボードは環境に配慮した提案で、学校や幼稚園、

あるいは企業の会議室の壁材料としては大変魅力的な商品である

と感じました。

東北関東大震災の影響もあり、階段非難車や緊急トイレ等の防災

をテーマにした商品が多く出品されていたのが今回の特徴だと

思います。

２）情報セキュリティＥＸＰＯ春、スマートフォン＆モバイルＥＸＰＯ

こちらの棟は人が多く、まっすぐに歩くことができないぐらいに混雑し

ていました。

変化するビジネス環境の対応と、事業目標達成に向けた成功の

シナリオのヒントが、各商品から読み取れます。

そんな中、人だかりの多いいブースで翻訳ソフトのプレゼンを聞き、

最後にビンゴゲームをしました。

そのビンゴゲームで、な！なんと３番目に　”ビンゴ”・・・

景品として約１０万円相当の翻訳ソフトを頂きました。

このソフトどのよに活用していこうか・・・？

３）設計開発サービス、コンサルティング

このテーマは、小生の専門分野ですので大変興味深く見てきました。

特に、「開発組織、開発プロセスの陳腐化を防ぐ変化への気付き」

については、ソフトウエアーの開発スピードに、管理責任者や経営者

の専門知識追従ができない現実を今後どのように解決していくのか？

この問題は、「組織」の時代から「個」の時代に変革していることを

意味していると思います。

個人のスキルが高くなった「知識労働者社会」では、それに見合った、

個とチームが相互のコミュニケーションを行えるように組織を変えて

いく必要性を痛感しました。

すなわち、マネジメントは「個」自らが行うことになるのです。