外部委託管理の高度化支援

クラウドビジネスの普及をはじめ、コスト最適化や外部委託先が保有する高度なノウハウの活用等を目的として、システムの開発、保守、運用や重要なビジネスプロセスの外部委託がより積極的に実施されつつあります。

しかしながら、委託先の企業において、「情報セキュリティの事故」や「システム等のトラブルによる業務の中断」などの問題も表面化しており、外部委託した業務に対する委託元としての管理強化が課題となっています。

PwC Japan有限責任監査法人では、さまざまな監査を通じて培ったノウハウを活用し、委託先の選定・評価や委託業務のモニタリング等の外部委託管理の高度化を支援します。

外部委託管理にかかる課題

クラウド等のサービス利用形態の多様化や外部委託業務の拡大に伴い、さまざまな課題が認識されています。

  • 外部委託管理ルールはあるものの、委託業務の特性等が考慮されず一律に適用され、形骸化している。
  • 外部委託先における情報セキュリティの管理状況について、適切な評価・管理ができていない（どこまで管理すべきか明確でない）。
  • 委託業務にかかる品質や継続性について、適切な評価・管理ができていない（どこまで管理すべきか明確でない）。
  • 外部委託管理にかかるPDCAサイクルが確立されていない、または適切に運用されていない。
  • 委託業務を管理する体制を十分に整備できていない、または関連する部署が複数あり統合的な外部委託管理を行う体制となっていない。
  • 委託先への立ち入り調査を実施したいが、ノウハウがない、人材がいない、等。

外部委託管理ルールまたは体制・人材にかかる原因

これらの課題の原因は、主に外部委託管理ルールにかかるもの、または体制・人材にかかるものの2点が考えられます。

外部委託管理ルールにかかる原因

  • 自社の外部委託管理ルールが制定時から見直されていない等により、手続や評価・管理項目が現在の委託業務内容や求められる管理水準に合致していない。
  • 自社の外部委託管理ルールを適用する際に、委託業務の特性や取り扱う情報の重要度等を踏まえたリスク評価が行われていない。

体制・人材にかかる原因

  • 目的や責任範囲の異なる部署が、それぞれ外部委託管理業務を実施しており、統合的に管理する体制が明確でない、または情報連携が行われていない。
  • 委託業務の評価・管理を実施するための、情報セキュリティやシステムまたは委託業務にかかる知識やスキルをもった人材がいない、または少ない。

サービスメニュー

PwC Japan有限責任監査法人では、外部委託管理の高度化に向けた管理ルールや体制・人材にかかる助言だけでなく、各社のさまざまな課題に応じた多様な支援が可能です。

主な外部委託管理業務

外部委託管理にかかるサービスメニュー

委託先の選定・評価

委託候補先企業の事前評価支援
委託業務終了時の評価支援

外部委託管理態勢（管理ルール、体制等）の高度化支援

委託先との契約

SLAの策定支援
第三者評価結果の活用支援

委託業務の評価、管理
（モニタリング）

委託先企業への立入り調査支援
モニタリング項目・評価手続きの策定支援

外部委託先管理態勢（管理ルール、体制等）の高度化支援築

外部委託先管理業務の現状を調査し、高度化に向けた改善点について助言します。

委託候補先企業の事前評価支援

委託先の選定において、評価項目にかかる助言や策定支援、候補先企業への立入調査の実施を支援します。

委託業務終了時の評価支援

委託業務終了時または定期的に行われる評価にかかる助言や評価項目の策定支援、評価結果の分析を実施・支援します。

SLAの策定支援

委託先と締結するサービス・レベル・アグリーメント（SLA）について、その内容・項目にかかる助言や策定支援、サービス・レベル・マネジメント（SLM）の構築・運用にかかる助言を行います。

第三者評価結果の活用支援

SSAE16（旧SAS70）等の第三者評価結果を、外部委託管理においてどのように活用すべきかについて助言します。

委託先企業への立入り調査支援

情報セキュリティ等のテーマや評価項目を協議のうえ策定し、これに基づき委託先企業に立入調査を実施、調査結果を報告します。

モニタリング項目・評価手続きの策定支援

業務委託期間にモニタリングすべき項目やその評価手続きにかかる助言、策定支援を行います。また、委託先企業に実施させる自主点検項目に係る助言や策定支援を行います。

主要メンバー

加藤 俊直

パートナー, PwC Japan有限責任監査法人

Email

{{filterContent.facetedTitle}}

関連情報