【情報セキュリティマネジメント試験】令和６年度科目 A・B 公開問題（11）「RPA導入時の留意点」

今回のテーマは、「RPA」である。

令和6年度情報セキュリティマネジメント試験公開問題　科目 A・B

問11 全社的な推進体制で RPA を導入するときの留意点として，適切なものはどれか。

ア　各業務部門が連携して，RPA の対象業務に対して業務プロセス全体の可視化と業務プロセスの見直しを行った上で，RPA の導入を行う。
イ　業務フローが固定的で画面の変更が少ない業務よりも，業務フローの変更や画面の変更が多い業務から優先的に導入する。
ウ　情報システム部門や他部門との連携は行わずに，個々の業務部門が主導して，RPA ツールの選定，ソフトウェアロボットの作成，活用及び運用を推進する。
エルール化された処理や繰返し処理が多い業務よりも，例外処理が多い業務や条件が複雑な業務に対して，優先的に RPA の導入を行う。

答えを確認する

正解はアです。

【前提知識】
RPA導入時の留意点
※RPA（Robotic Process Automation）は、パソコン上の定型業務（データ入力、集計、転記など）をソフトウエアロボットが自動化する技術である。

それでは、各肢を検討していこう。

ア　正しい。

PAを導入する際、単に「今の作業をそのまま自動化する」のではなく、以下のステップを踏むことが推奨されている。

業務プロセスの可視化
- 特定の担当者しか知らない「属人化」した手順を洗い出し、フロー図などで全体像を明確にする。
業務プロセスの見直し（BPR: Business Process Re-engineering）
- 「そもそもこの工程は必要なのか？」「もっと簡略化できないか？」を検討する。
- 無駄なプロセスをそのまま自動化しても、無駄が高速化されるだけだからである。
各業務部門の連携
- RPAは部門をまたぐデータ入力を伴うことが多いため、一部門だけで完結させず、前後工程の部署と合意形成を行うことがトラブル防止に繋がる。

イ　誤り。

RPAは「あらかじめ設定されたルールに従って、画面上の操作を模倣する」ツールである。そのため、以下の理由から「変更が多い業務」はRPAに向かない。

メンテナンスコストの増大
画面のレイアウトやボタンの位置が変わるたびに、RPAのシナリオ（設定）を修正しなければならず、運用負荷が非常に高くなる。
エラーによる停止リスク
業務フローが頻繁に変わると、ロボットが「想定外の画面」に遭遇してエラーで止まってしまい、自動化の恩恵（安定稼働）が受けられない。

ウ　誤り。

個々の部門が暴走して進めてしまうと、企業全体として大きなリスクを抱えることになるからである。

野良ロボット（管理不能なロボット）の発生

各部門が独自に導入すると、作成者が異動や退職をした後に「中身が誰もわからないが、止まると困る」というブラックボックス化したロボットが放置される。

セキュリティとガバナンスの欠如

情報システム部門が関与しないと、アクセス権限の設定が不適切だったり、不審な外部サイトにデータを送るような設定になっていても気づけない。

重複投資と非効率

同じような業務を複数の部署が別々に自動化したり、全社で一括契約すれば安くなるライセンス料を高く支払ったりと、コスト面での無駄が発生する。

エ　誤り。

RPAは「思考する」のではなく「指示通りに動く」ツールであるため、複雑すぎるものや例外が多いものは苦手としている。

RPAの導入優先順位が低い（不向きな）理由は以下の通りである。

開発・設定の難易度が高すぎる
- 条件分岐（もし〜なら、という設定）があまりに多いと、シナリオ（設定）を作るだけで膨大な時間がかかり、コストが見合わない。
ロボットがすぐに止まってしまう
- 「例外処理（想定外のパターン）」が多いと、そのたびにエラーが発生して人の手が必要になり、自動化のメリットが打ち消されてしまう。
判断を伴う業務は人間やAIの領域
- 複雑な判断や例外への対応は、現時点では人間が行うか、より高度なAI（Cognitive Automation）を組み合わせる必要がある。