RPAを導入するときの留意点｜情報セキュリティマネジメント 令和6年 公開問題 問11
出典：令和6年度 公開問題 科目A 問11
分野：システム戦略（中分類） ／ 情報システム戦略
全社的な推進体制でRPAを導入するときの留意点として，適切なものはどれか。
- ア：各業務部門が連携して，RPAの対象業務に対して業務プロセス全体の可視化と業務プロセスの見直しを行った上で，RPAの導入を行う。
- イ：業務フローが固定的で画面の変更が少ない業務よりも，業務フローの変更や画面の変更が多い業務から優先的に導入する。
- ウ：情報システム部門や他部門との連携は行わずに，個々の業務部門が主導して，RPAツールの選定，ソフトウェアロボットの作成，活用及び運用を推進する。
- エ：ルール化された処理や繰返し処理が多い業務よりも，例外処理が多い業務や条件が複雑な業務に対して，優先的にRPAの導入を行う。
TSUNAGARU-ADVICE
まず押さえたいこと
RPAは、ルールが明確で、繰り返しが多く、業務手順や画面変更が少ない定型業務に向いています。ただし、全社的に導入する場合は、単に現在の作業をそのまま自動化するのではなく、業務プロセス全体を可視化し、無駄な処理を見直してから自動化することが重要です。
迷ったときの判断軸
RPAでは「安定した定型業務ほど適している」と考えましょう。画面や業務フローの変更が多いとロボットの修正が頻繁に必要になり、例外処理や複雑な判断が多い業務も自動化には不向きです。また、全社導入では各部門がばらばらに進めるのではなく、部門間で連携して標準化や管理方法を整えることが大切です。
学習の優先度
RPAは科目Aで、適用しやすい業務の特徴と導入時の留意点を整理しておけば十分です。科目Bに直接つながる論点ではないため深掘りしすぎず、科目B対策ではセキュリティリスク・アクセス権・ログ分析・インシデント対応などの理解を優先しましょう。
RPA（Robotic Process Automation）は、定型的なPC操作などをソフトウェアロボットによって自動化する仕組みです。全社的に導入する場合は、単に現在の作業をそのまま自動化するのではなく、業務プロセス全体を確認し、不要な作業や重複を見直したうえで自動化することが重要です。
本問では、「各業務部門が連携」「業務プロセス全体の可視化と見直しを行った上で」という部分が判断のポイントです。全社的なRPA導入では、部門をまたぐ業務も含めて整理してから適切な箇所を自動化することが望ましいため、アが適切です。
❌他選択肢が誤りの理由イ：業務フローが固定的で画面の変更が少ない業務よりも，業務フローの変更や画面の変更が多い業務から優先的に導入する。
⇒RPAは、決められた手順に従って画面操作などを自動化します。業務フローや画面が頻繁に変更されると、そのたびにソフトウェアロボットの修正が必要になるため、変更が少ない業務の方が導入に適しています。
ウ：情報システム部門や他部門との連携は行わずに，個々の業務部門が主導して，RPAツールの選定，ソフトウェアロボットの作成，活用及び運用を推進する。
⇒全社的にRPAを導入する場合、部門ごとに独立して導入すると、利用するツールや運用方法がばらばらになったり、管理されていないロボットが増えたりするおそれがあります。関係部門が連携して、共通の方針や管理体制の下で進めることが重要です。
エ：ルール化された処理や繰返し処理が多い業務よりも，例外処理が多い業務や条件が複雑な業務に対して，優先的にRPAの導入を行う。
⇒RPAが得意なのは、ルール化された定型処理や繰返し処理です。例外処理が多く判断条件が複雑な業務は自動化が難しく、ロボットの作成や保守も複雑になるため、優先的な導入対象には適していません。