BPOの説明｜情報セキュリティマネジメント 平成31年 春期午前試験 問47
出典：平成31年春期 午前 問47
分野：システム戦略（中分類） ／ 業務プロセス
BPOの説明はどれか。
- ア：災害や事故で被害を受けても，重要事業を中断させない，又は可能な限り中断期間を短くする仕組みを構築すること
- イ：社内業務のうちコアビジネスでない事業に関わる業務の一部又は全部を，外部の専門的な企業に委託すること
- ウ：製品の基準生産計画，部品表及び在庫情報を基に，資材の所要量と必要な時期を求め，これを基準に資材の手配，納入の管理を支援する生産管理手法のこと
- エ：プロジェクトを，戦略との適合性や費用対効果，リスクといった観点から評価を行い，情報化投資のバランスを管理し，最適化を図ること
TSUNAGARU-ADVICE
まず押さえたいこと
BPO（Business Process Outsourcing）は、企業の業務プロセスの一部または全部を、外部の専門企業へ継続的に委託することです。特に、給与計算やコールセンターなど、コア業務以外の業務で活用されることがあります。
迷ったときの判断軸
業務そのものを外部に任せるのがBPOです。災害時でも事業を継続する取組はBCP、資材の必要量や時期を計算する手法はMRP、複数のプロジェクトへの投資を全体最適する考え方はITポートフォリオに関係します。
学習の優先度
BPOは科目Aで問われる経営・業務委託分野で、科目Bとの直接的な関連は強くありません。外部の専門企業に業務プロセスを委託するという基本を押さえたら、リスク・脅威・アクセス制御・ログ分析・インシデント対応などのセキュリティ分野を優先しましょう。
BPO（Business Process Outsourcing）は、企業の業務プロセスの一部又は全部を、外部の専門企業に委託することです。特に、人事、経理、コールセンター、事務処理など、企業の中核事業そのものではない業務を外部に任せることで、効率化やコスト削減、専門性の活用などを図ります。
本問では、「社内業務のうちコアビジネスでない事業に関わる業務の一部又は全部を」「外部の専門的な企業に委託する」という部分が判断のポイントです。これはBPOの説明に当たるため、イが適切です。
❌他選択肢が誤りの理由ア：災害や事故で被害を受けても，重要事業を中断させない，又は可能な限り中断期間を短くする仕組みを構築すること
⇒BCP（Business Continuity Plan：事業継続計画）に関する説明です。災害や事故が発生しても重要業務を継続・早期復旧できるように備えるもので、業務の外部委託を意味するBPOとは異なります。
ウ：製品の基準生産計画，部品表及び在庫情報を基に，資材の所要量と必要な時期を求め，これを基準に資材の手配，納入の管理を支援する生産管理手法のこと
⇒MRP（Material Requirements Planning：資材所要量計画）の説明です。生産計画に基づいて必要な資材の量や時期を算出する手法であり、BPOとは異なります。
エ：プロジェクトを，戦略との適合性や費用対効果，リスクといった観点から評価を行い，情報化投資のバランスを管理し，最適化を図ること
⇒ITポートフォリオに関する説明です。複数のIT投資やプロジェクトを評価し、全体として最適な投資配分を図る考え方であり、業務を外部企業へ委託するBPOとは異なります。