カテゴリー: IT

第7回：棚卸し台帳 × 財務資産台帳 ― 二重入力を無くす方法

by 塚井海地 / 0件のコメント

（全10回連載：IT資産ストレージ運用・管理ガイド）

1. 二重入力が引き起こす3つの損失とその対策

IT資産管理において、CMDBとERPの間で同じデータを二重に入力することは、以下のような重大なリスクや損失を招く可能性があります。

  1. 会計ズレによる監査リスクの増加
    • CMDBとERP間で固定資産情報が一致していない場合、会計処理の整合性に影響を及ぼし、監査上のリスクが増大します。
    • ServiceNowでは、CMDBの最適化とデータの整合性を保つためのベストプラクティスを紹介しています。
      🔗 ServiceNow コミュニティ：CMDBの最適化 – 確認済
  2. 手作業による工数の増加
  3. 減価償却ミスによる税務リスク
    • IAS 16（国際会計基準第16号）に準拠した固定資産の取り扱いは、正確な減価償却処理の前提となります。適用ミスがあった場合、税務調査での指摘・追徴の対象となる可能性もあります。
      🔗 IFRS財団：IAS 16 固定資産 – 確認済

対策：CMDBとERPの自動連携

上記のリスクを軽減するためには、CMDBとERPをAPIやETLツールを活用して自動連携し、データの整合性を保つことが重要です。これにより、手動入力の手間を削減し、監査リスクや税務リスクの低減につながります。

2. 連携アーキテクチャ概観

[CMDB / IT Asset Ledger] ──(REST API・毎日Δ更新)──▶ [Integration Layer: iPaaS / ETL]
        ▲                                                        │
        │                                                        ▼
[Discovery Agent]                                  [ERP: Fixed Asset Master]

  • Integration Layer：MuleSoft, Boomi, Talend（iPaaS）または Power Query, DataSpider（ETL）
  • 主キー：Asset_ID (CMDB) ⇆ AssetNumber (ERP)
  • 同期方向：
    • CMDB → ERP： Serial_No, Model（構成・調達情報）
    • ERP → CMDB： Net_Book_Value, Depreciation_End（財務・会計情報）

3. CMDB → ERP マッピングテンプレート

下記 Excel には 12 フィールド のマッピングと同期方向・頻度を記載。
API 実装前の要件定義にそのまま使用できます。

Download cmdb_erp_mapping_v1.xlsx

CMDB_FieldERP_FieldSync備考
Asset_IDAssetNumber→主キー一致
Serial_NoSerialNumber→重複禁止
Lifecycle_StatusAssetStatus↔In_use→Active 等
Depreciation_EndDepreciationEndDate←月次

4. 接続方式とセキュリティ

接続タイプメリットリスク推奨
REST API (JSON)双方向・リアルタイム認証漏洩OAuth2 + IP 制限
CSV SFTP容易・コスト低遅延PGP 暗号＋日次
ODBC/JDBC高速DB 権限過大専用ロール

5. バリデーション & リコンシリエーション

5-1 同期前バリデーション

  • 必須フィールド Null チェック (Asset_ID, Serial_No)
  • 日付フォーマット 正規化 (ISO‐8601)

5-2 Reconciliation Rules (ServiceNow “I&R” 参考)

  1. Asset_ID が一致するレコードをマージ
  2. 重複 Serial_No をフラグ → 手動レビュー
  3. Net_Book_Value 差異 > $50 → ERP 値を優先

Best Practice: ルールを XML として SCM に保存し、同期時に自動適用。

​ServiceNow – CMDB 識別および調整

6. 14-Day クイックアクション

Dayタスク成果物
1連携スコープ定義RACI 表
2–3マッピングシート作成cmdb_erp_mapping_v1.xlsx
4API 資格情報発行 (OAuth)Secret 管理
5PoC (5 資産) 同期テストログ
6–7Reconciliation ルール実装Rule XML
8差異レポート (Power BI)v0.1
9–10例外ハンドリング (重複/Null)SOP
11UAT (経理部)サインオフ
12本番スケジュール設定iPaaS
13差異率 KPI 初回測定0.9 %
14Go-Live & ドキュメント化完了

7. KPI サンプル

指標目標説明
CMDB↔ERP 差異率≤1 %件数ベース
同期失敗件数/月0API 異常時メール
減価償却終了 → Retired 反映時間≤48 h自動フラグ

8. 次回予告

第8回：ライフサイクル計画と更新ポリシー ― 5歳PCをどうするか
TCO/ROI シミュレーションと更新判定シートを配布します。

第6回：廃棄・リプレース ― NIST SP 800-88 r1 に準拠したデータ消去

by 塚井海地 / 0件のコメント

（全10回連載：IT資産ストレージ運用・管理ガイド）

1. “サニタイズ or デストロイ”の意思決定ポイント

判定フロー推奨アクション
情報区分 (Data_Class) が「High」 かつ ストレージが再利用不要Destroy：物理破壊 (Shred ≤ 6 mm)｜ISO/IEC 21964-3
​ISO – ISO/IEC 21964-3:2018
情報区分が「High」だが SSD/HDD を再利用Purge：Crypto Erase or Secure Overwrite (≥ 3 Pass)
情報区分が「Low / Moderate」Clear：1 Pass ゼロ書き, Factory Reset + MDM Wipe

NIST SP 800-88 r1 は Clear / Purge / Destroy の 3 方式を提示し、「機密度×再利用可否」で選択せよと述べています。
​NISTコンピュータセキュリティリソースセンター – Guidelines for Media Sanitization

NIST – NIST Special Publication 800-88, Revision 1: Guidelines for Media Sanitization

2. 主要メディア別マッピング表

Media TypeClearPurgeDestroy
HDD1-Pass overwriteDegauss (8,000 Oe)Shred ≤ 25 mm
SSDATA Secure EraseCrypto EraseShred ≤ 6 mm
NVMenvme formatCrypto EraseShred ≤ 2 mm
モバイル端末Factory Reset + MDM Wipe–Crush + Shred
テープRe-write blank tapeDegaussIncinerate

ISO/IEC 21964 は物理破壊サイズを Class E ≤ 6 mm で“最高機密”と規定しています。
​ISO – ISO/IEC 21964-1:2018

3. ROI：物理破壊 vs. ソフト消去

Blancco (2024) の調査では、ソフトウェア消去により物理破壊コストを最大 46 % 削減でき、さらに ESG スコアも向上すると報告されました。
​blancco.com – [Overview] Physical Destruction vs. Secure Data Erasure

blancco.com – Blancco Launches Free ROI Calculator to Help Enterprises Quantify Financial and ESG Benefits of Data Erasure

コスト項目物理破壊／台ソフト消去／台
処理費用$6.50 (Shred)$2.80 (License)
リサイクル収益–+ $3.00 (再販)
実質コスト$6.50-$0.20

4. 廃棄証明書テンプレート

NIST は「追跡可能な証跡」を必須要素に挙げています。次の Excel は Certificate_ID / Sanitization_Method / Verification_Result などを含み、Pass / Fail に応じてセルが緑／赤に自動着色されます。

Download disposal_certificate_template_v1.xlsx

主要フィールド

列例説明
Certificate_IDCERT-2025-0001一意の証明書番号
Sanitization_MethodPurge (Crypto Erase)Clear / Purge / Destroy 詳細
Verification_ByT.Yamada第三者含む 2 名以上推奨
Verification_ResultPass / FailFail 時は再処理

5. 14-Day クイックアクション

Dayタスク成果物
1データ分類ポリシー再確認改訂版ポリシー
2–3メディア在庫棚卸し媒体リスト
4Clear/Purge/Destroy マトリクス適用マッピング表
5–6ツール／ベンダー選定 (Blancco Eraser, ERI Direct 等)見積書
7テンプレートにテスト 3 件登録v0.1
8Verification 手順書作成SOP
9条件付き書式・アラート設定v0.2
10監査ログ出力テストPDF
11–12本番処理 (20 台)証明書 x20
13KPI 更新 (差異率, ESG)ダッシュボード
14改善レビュー報告書

6. 監査で“突かれる”3ポイントと対策

リスク典型的指摘対策
証跡欠如証明書に署名・日付なしテンプレの必須セルチェックを有効化
認定外ベンダーISO/EU GDPR 要件未満ADISA など 認定ベンダー 採用​adisacertification.com
NSYS Group
不適切なメソッドSSD に Degaussマトリクスで 媒体×方法 を固定

7. KPI 更新例

指標BeforeAfter (90 d)目標
不適切廃棄率8 %< 1 %0 %
廃棄コスト／台$6.50$3.40≤ $4
ESG: CO₂ 削減 (t)–-0.8–

8. 次回予告

第7回：棚卸し台帳 × 財務資産台帳 ― 二重入力を無くす方法
CMDB と ERP を連携し、減価償却スケジュールを自動化します。API フロー図を配布予定です。

第5回：ソフトウェアライセンス＆SaaS契約の可視化

by 塚井海地 / 0件のコメント

（全10回連載：IT資産ストレージ運用・管理ガイド）

1. なぜライセンス管理が“次の壁”になるのか

ゴール：ISO 19770-1 に定義された 14 SAM コンピテンシー を満たす“ライト級”ダッシュボードを 2 週間で構築し、コスト最適化とコンプライアンス保証を同時に実現する。

2. ISO 19770-1 と「14 Key Competencies」概要

#Competency本記事で扱う KPI参考実装 (列 or 可視化)
1Policy & Strategy有効ポリシー数指標のみ
2Acquisitionライセンス購入単価Cost_Per_Seat_USD
3Identification100 % 資産識別率Software_ID
4Entitlement契約 seat 数Seats_Purchased
5Validation使用量監査差異率Seats_Used vs Purchased
6Optimization未使用 seat 比率Conditional (Over-Used)
7Utilization使用率 (%)Seats_Used/Seats_Purchased
8Redistribution再割当件数Notes／履歴
9Retirement廃止済み契約数Lifecycle_Status=Retired
10Compliance監査指摘件数Compliance_Status
11RiskSaaS 過使用件数Compliance_Status=Over-Used
12Governance更新サイクル順守率Renewal_Alert
13EducationITAM教育実施回数KPI 別途
14Continuous Improvementコスト削減額Total_Cost_USD 改善推移

詳細は Flexera 14 Key Competencies of SAM を参照。
​flexera.com – The 14 Key Competencies of SAM (and ISO 19770-1:2017)

3. KPI ダッシュボード テンプレート

下記 Excel には サンプル 5 行、自動計算式、条件付き書式が設定済みです。CSV へエクスポートすれば Google Sheets でもそのまま動作します。

Download license_kpi_dashboard_v1.xlsx

主な計算ロジック

フィールド数式・ロジック色分け
Total_Cost_USD=Seats_Purchased * Cost_Per_Seat_USD–
Compliance_StatusIF(Seats_Used > Seats_Purchased,"Over-Used","Compliant")Over-Used＝赤
Days_to_ExpiryDATEDIF(TODAY(), Expiry_Date, "d")–
Renewal_AlertExpired / Renew Soon (≤90d) / ActiveExpired＝赤, Renew Soon＝黄, Active＝緑

4. 実装 14-Day プラン

Dayタスク成果物
1主要 SaaS & On-Prem 契約リスト化CSV
2–3契約台帳 ⇢ テンプレ列へマッピングマッピング表
4API / Agent で使用量データ取得Raw CSV
5–6ピボットで Seats_Used 集計集計シート
7ダッシュボード初期化（サンプル差替え）v1.0
8条件付き書式 & KPI 閾値調整v1.1
9コスト削減シナリオ試算ROI レポート
10部門レビュー & ポリシー調整議事録
11–12再割当・契約削減実施作業ログ
13KPI 再計測v1.2
14改善報告書提出PDF

5. ダッシュボードで追うべき 5 つの“早期警報”

  1. Over-Used ライセンスが 1 つでも出たら即対応
  2. Days_to_Expiry ≤ 90 は Renew Soon → 週次リマインド
  3. 使用率 < 50 % はライセンス削減候補
  4. SaaS 全体コスト比率 > 70 % はベンダーロック・リスク
  5. 監査差異率 > 2 % は緊急是正（ISO 19770-1 推奨値）

6. よくある質問

質問回答
SaaS 使用量をどう取得？ベンダー API (e.g., Microsoft Graph, Google Admin SDK) or SSO ログを ETL
On-Prem 使用量は？SCCM / Lansweeper / NinjaOne エージェントでインストール & 使用回数を取得
ISO 監査証跡は？ダッシュボードを月次 PDF 化＋原本 CSV 保管

7. 次回予告

第6回：廃棄・リプレース ― NIST SP 800-88 r1 に準拠したデータ消去
物理破壊 vs 論理消去の選定基準と、廃棄証明書テンプレート (Word) を配布します。

第4回：ハードウェア在庫・保証書・付属品の統合管理

by 塚井海地 / 0件のコメント

（全10回連載：IT資産ストレージ運用・管理ガイド）

1. なぜ「1シート統合」が不可欠か

目的：PC 100 台規模でも運用できる「在庫＋保証書＋付属品」を一元化した Excel テンプレートを提供し、保証期限アラートまで自動で点灯させる。

2. 統合台帳のキー設計

フィールド名<br>(列ヘッダー)形式・データ型例 (サンプル行)主な用途・備考
Asset_ID文字列KA-2023-0001KA-<年度>-<連番> 命名規則。キー項目
Categoryリスト (Data Validation)PCPC / Mobile / Peripheral / Accessory など
SubcategoryリストLaptopLaptop / Desktop / Monitor など
Model文字列Dell Latitude 5450機種名・型番
Serial_No文字列DLT12345物理シリアル。重複禁止
Purchase_Date日付2022-04-12調達・取得日
Warranty_Expiry日付2025-04-11保証満了日
Days_Remaining数式=DATEDIF(TODAY(), G2,"d")残日数を自動計算（負値＝保証切れ）
Warranty_Status数式Active / Expiring Soon / Expired条件付き書式で 緑／黄／赤 表示
Warranty_Doc_URLハイパリンクhttps://…/warranties/DLT12345.pdfPDF 化した保証書を格納
Location文字列Tokyo HQ物理保管場所／部門名
Owner文字列Sato使用者・管理責任者
Accessories_IncludedYes/NoYes付属品有無フラグ
Accessories_List文字列Charger, Dock付属品をカンマ区切り
Lifecycle_StatusリストIn_useIn_use / Spare / Retired / Archive など (ITIL 7 状態)
Last_Audit_Date日付2025-03-20直近棚卸し・監査日
Notes文字列Awaiting disposal任意メモ欄

ポイント

  • 保証満了 90 日前で Warranty_Status が Expiring Soon になり、セルが黄色に自動着色。
  • Accessories_List は後段の付属品トレース（第4回の 4-3 章）で活用。
  • 追加列が必要な場合はこの表に追記し、ファイル列も同名で挿入すれば一貫性を保てます。

3. テンプレート配布

下記 Excel には サンプル 5 行 が設定済みです。

Download 統合資産台帳テンプレートサンプル.xlsx

4. 実装ステップ

4-1 システム前提

  • CMDB 連携：Excel → Power Query で自動取込 or API 投稿
  • 保証書保管：PDF 化し SharePoint ライブラリ/Google Drive に格納
  • バックアップ：テンプレートファイルは 週次 で OneDrive バックアップ

4-2 運用フロー

  1. 新規調達時
    • 物品受領 → Asset_ID 発行 → 台帳行コピー → 必須項目入力
    • 保証書を即スキャン → Warranty_Doc_URL に貼付
  2. 棚卸し時
    • ハンディ（バーコード/RFID）読取 → CSV → Power Query で台帳突合
    • 差異アラートは Conditional Formatting「赤」で表示
  3. 更新判断
    • Warranty_Status = Expiring Soon が 90 日以上続いた資産リストを自動抽出
    • 更新候補レポートを部長にメール送信（Flow / Power Automate）

4-3 付属品トレース

  • Accessories_List を半角カンマ区切りで列挙
  • 付属品単体でもタグ付け（第3回のタグ方針参照）
  • 付属品が紛失した場合は Lifecycle_Status = “Lost” とし、補充コストを翌月 KPI へ反映

5. 14-Day クイックアクション

Dayタスク成果物
1既存台帳レイアウト棚卸しフィールド対応表
2–3保証書スキャンルール策定SOP 文書
4テンプレート列マッピングマッピングシート
5–610 件テスト登録テスト台帳
7条件付き書式検証赤/黄/緑セル
8Power Query 連携自動更新検証
9PDF 保管場所リンク統合ハイパリンク確認
10付属品タグ貼付付属品 20 個
11-12ベータ運用 & 不具合修正フィードバック表
13運用マニュアル公開PDF 5p
14Go-LiveKPI 初期化

6. KPI ダッシュボード例

指標目標値データソース
差異率 (在庫 vs 台帳)≤ 3 %PivotTable
Expiring Soon 資産数0PivotTable
付属品紛失件数/月≤ 1CMDB
更新リードタイム (申請→決裁)≤ 14 日Power BI

7. よくある課題と対処

課題原因解決策
購入時期が不明過去台帳欠落①請求書照合 ②平均耐用年数で仮値
保証書 PDF が散在部門ごと別管理SharePoint に専用ライブラリ
付属品と本体の乖離番号体系が別サブID (Asset_ID-A) を付加

8. 次回予告

第5回：ソフトウェアライセンス＆SaaS契約の可視化
ISO 19770-1 の 14 コンピテンシーをベースに、コンプライアンス KPI ダッシュボード を構築します。

第3回：資産タグ付けと自動認識 ― バーコード vs. RFID vs. BLE

by 塚井海地 / 0件のコメント

（全10回連載：IT資産ストレージ運用・管理ガイド）

1. “タグ戦略”が棚卸しコストを決める

本記事の目的
中小企業 (PC 100 台規模) が “失敗せず” に タグ方式を選定 し、ROI を定量化 する手順を示します。

2. 4 大方式の特性比較

項目バーコードパッシブ RFIDアクティブ RFIDBLE ビーコン
初期タグ単価$0.01–0.05$0.10–0.30$15–30$4–6
読取距離10–30 cm3–8 m30–100 m5–30 m
ラインオブサイト必須不要不要不要
バルク読取×〇 (200 tag/s)◎ (1000 tag/s)△ (50 tag/s)
電源不要不要電池 (3–5 年)電池 (1–2 年)
在庫精度80–88 %95 %98 %90 %
初期読取機$200 ハンディ$1,500 固定/ハンディ$2,000 ゲート$100 USB/BLE
おすすめ用途低頻度棚卸し棚卸し・貸出管理高価資産の所在把握部屋単位 RTLS

👉 Excel テンプレートでコスト/精度シミュレーションができます。
Download タグ技術比較表_ROIシミュレーション付き.xlsx

3. 選定ステップ（Decision Tree）

  1. リアルタイム位置情報が必要?
    • Yes → Active RFID / BLE
    • No → Step 2
  2. 棚卸しに要する人件費が高い?
    • Yes → Passive RFID
    • No → Barcode
  3. タグ対象が金属 or 水分多い?
    • Yes → UHF RFID (オンメタル) or BLE
    • No → 選定済みタグを採用

4. 実装ガイドライン

4-1 バーコード (Code-128 推奨)

  1. ラベル材質: 熱転写 + ラミネート
  2. ID 体系: KA-YYYY-XXXX (部門・年度・連番)
  3. ハンディ導入: Zebra DS8100 + CSV エクスポート

4-2 パッシブ RFID (UHF 915 MHz)

  1. タグ選定: Impinj M730 Chip in 50 × 30 mm ラベル
  2. リーダ: 固定リーダ R420 + ゲートアンテナ 4 面
  3. 読み取りテスト: Read-Rate ≥95 % が合格基準

4-3 アクティブ RFID

  • 電池交換工数が TCO の 30 % 超となるため、高価資産 (例：サーバ、ドローン) に限定。

4-4 BLE ビーコン

  1. ビーコン発信間隔: 1 s に設定すると電池寿命 12–18 か月
  2. ゲートウェイ: Raspberry Pi 4 + BLE Gateway HAT (~$120)
  3. 精度向上: Kalman フィルタで RSSI 平滑化 (ソフト実装)

5. ROI シミュレーション（例：PC 100 台）

BarcodePassive RFID
導入費用 (タグ+機器)$50$400
年間棚卸し工数16 h2 h
工数単価$30/h$30/h
年間コスト$530$460
3 年総コスト$1,090$760

工数削減がタグ費用を 2 年以内に回収。年 2 回棚卸し以上なら RFID が経済的。

6. 読取精度 95 % 以上を達成する 5 つのチェックポイント

  1. タグ方向: アンテナ面を通路側に固定
  2. 間隔: 金属面の場合 タグ間 ≥3 cm
  3. ゲイン調整: 9 dBi 以上で過読を防ぐ
  4. ソフト重複除去: EPC duplicate filter を 1 s に設定
  5. ベンチマーク: 200 tag/s × 30 秒連続テスト

7. セキュリティ考慮

リスク対策
EPC スキミングリーダ認証、Kill コマンド
BLE なりすましBeacon UUID + MAC ホワイトリスト
データ改ざんHTTPS + API Key 認証
電池切れActive/BLE は Battery Low トラップを CMDB へ通知

8. 14-Day クイックアクション

Dayタスク成果物
1コストシミュレーションROI レポート
2–3サプライヤ選定見積書
4ID 命名規則策定命名ポリシー
5–7テストタグ貼付 (10 台)読取率ログ
8リーダ設置 & 校正設置写真
9–10CMDB スキーマ拡張新フィールド
11ベンチマーク試験95 % 以上合格
12教育 (30 分)マニュアル
13本番タグ貼付スケジュール
14Go-Live & KPI設定初期ダッシュボード

9. 次回予告

第4回：ハードウェア在庫・保証書・付属品の統合管理
1シート運用で「見える化」+「保証期限アラート」を実現する Excel テンプレートを配布予定です。

第2回：レイアウト＆動線最適化 ― 1 ㎡あたりの生産性を高める

by 塚井海地 / 0件のコメント

（全10回連載：IT資産ストレージ運用・管理ガイド）

1. なぜ“配置”が利益を左右するのか

2. 基本フレーム：EIQ-ABC-SLP 法

イニシャル意味現場への落とし込み
EEquipment Flow棚配置は入荷→検査→保管→ピック→廃棄の“一方通行”に
IInformation Flow棚番を CMDB と 1:1 対応させリアルタイム在庫可視化
QQuantity Flow高発生量ゾーン＝入口近く・低発生量ゾーン＝高所 or 奥へ
ABC需要頻度別分類A=高頻度 (PC/モバイル)・B=中頻度 (周辺機器)・C=低頻度 (保証書)
SLPSystematic Layout Planningゾーン関係図 → スペース関係図 → 具体配置図の 3ステップ

2024 年の研究では、EIQ-ABC-SLP 手法でピッカー距離を平均 27 %削減できたと報告されています。
​ResearchGate – Research on Layout Optimization of Warehouse Functional Area Based on EIQ-ABC-SLP Method

3. 動線短縮３原則

  1. ファーストインジパレル方式
    Aクラス資産は入口から 5 m 以内、出口から 10 m 以内を死守。
    ​www.alexanderjarvis.com – Slotting Optimization Rate
  2. セーフティ×ナローアイル
  3. 垂直活用と重力ピッキング
    頻度×重量マトリクスで Tier を決定。
    • A×Heavy：腰〜胸
    • B×Light：足元
    • C×Any：最上段 or アーカイブ室

4. ゾーンマップ作成ステップ（所要 90 分）

  1. 床面採寸 → 方眼紙 1 マス＝0.5 m 換算
  2. フローダイヤ（入荷→出荷）を矢印で記入
  3. ゾーン色分け
    • Zone A：PC･モバイル (週次出入り) — 赤
    • Zone B：周辺機器 (月次) — 黄
    • Zone C：保証書･廃棄待ち (年次) — 青
  4. 通路幅チェック：最小 1.2 m (通行)／2.4 m (フォークリフト)
  5. 棚ID付番：<Zone><棚番号>（例 A3）でユニーク化
  6. Excel台帳連携：棚ID列を追加し VLOOKUP で紐付け

5. テンプレート配布

下記の Excel サンプルでは、Zone / Shelf_ID / Tier / Category を入力すると、Category（A・B・C）に基づく在庫比率が自動的に関数で集計されます。

Download 棚番ゾーンマップ関数集計.xlsx

6. 14-Day クイックアクションプラン

Dayタスク成果物
1倉庫採寸・現行棚配置図作成手書き平面図
2–3資産A/B/C分類 (出庫頻度ログ参照)ABC一覧シート
4–6新レイアウト案を作図 (draw.io)PNG 図面 v1
7安全通路幅チェック & 修正図面 v2
8–10棚移動・通路マーキング床テープ完了
11棚IDラベル貼付・CMDB更新ラベル完了
12サンプル棚卸し（10 アイテム）差異率報告
13KPI設定 (距離/pick, picks/hr)ダッシュボード初期値
14レビュー & 改善計画書次月To-Do

7. KPIサンプル値

指標BeforeTarget備考
ピッカー移動距離 / Pick42 m30 m (-28 %)Optioryx指標
​Optioryx blog – Guide to Warehouse Slotting in 2025
Picks / Hour4860※人員同数
Cube Utilization55 %70 %ナローアイル導入時

8. 次回予告

第3回：資産タグ付けと自動認識 ― バーコード vs. RFID vs. BLE
コスト比較表と RFID Read-Rate 95 % を達成するアンテナ配置法を解説します。

第1回：ストレージルーム診断 ― 混沌を「見える化」する

by 塚井海地 / 0件のコメント

（全10回連載：IT資産ストレージ運用・管理ガイド）

1. はじめに ― “倉庫崩壊”はなぜ起こるのか

中小企業 (PC 100 台規模) では、**「物品は入るのに台帳は更新されない」**という断絶が常態化しがちです。具体的には ①セキュリティ事故 ②コスト増 ③法令・監査リスクという“三重苦”が発生します。国際規格 ISO/IEC 19770-1 (ITAM) が示す成熟度モデルでも、最下位レベルは「資産の正確な所在が把握できない」状態と定義されています。​

本連載のゴール
6 か月以内に “検索性 30 秒以内” のストレージルームを実現し、その状態を 継続的に維持 する仕組みを構築することです。

2. ITAM成熟度セルフチェックフレームワーク

ISO 19770-1では、方針 → プロセス → データ → ツール の4軸で成熟度を段階評価します。本記事では、それを現場で測定可能な 30 項目チェックリストに落とし込みました（後述テンプレート参照）。

2-1 項目設計のポイント

軸代表質問例測定指標
方針廃棄基準を文書で定義しているかYes/No
プロセス棚卸しの頻度は年2回以上か回/年
データ台帳と実物の差異率％
ツールタグ読み取りが自動化されているかYes/No

3. 30 項目チェックリストの使い方

  1. 所要時間：約60 分
    チェック項目を現地確認しながら Yes/No で選択。
  2. 採点
    Yes = 1 点、No = 0 点 で合計 30 点満点。
  3. 評価基準
    • 0–14 点：Redゾーン（緊急是正）
    • 15–24 点：Yellowゾーン（3 か月改善）
    • 25 点以上：Greenゾーン（維持＋最適化）

👉 サンプルテンプレートは下記からダウンロードできます。各列に「現状」「点数 (0/1)」「コメント」を入力すると自動で合計点とゾーンを色分け表示します。

Download 現状診断チェックシートサンプル.xlsx

4. “数字”を集める前準備 ― 二重台帳の統合

棚札や保証書が紙束のまま保管されている場合、まず 物理在庫ラベル ⇔ 電子台帳 (CSV/Excel) の突合せが必要です。AssetPanda 2024 GUIDE は「差異率 5 % 未満」を維持基準としています。​

  • 鍵は Unique ID の一意性
    • ハード ID (シリアル) + サブID (付属品/保証書) を命名規則で決定
  • 突合手法
    1. バーコード／RFID 一括読み取り
    2. CSV へエクスポート
    3. VLOOKUP または Power Query で差分抽出

5. 視覚マップで“倉庫迷路”を共有

Cloudaware 2025 HAM ガイドは、ゾーン/棚/階層 を色分けした「ヒートマップ式レイアウト」を推奨しています。​

作成ステップ

  1. 無料ツール draw.io で倉庫の俯瞰図を作成
  2. 棚番号を頂点ラベルで記入
  3. 資産カテゴリをレイヤーで色付け
  4. PNG 書き出し → SharePoint/Teams へ共有

TIP: 更新頻度はレイアウト変更時 + 月次棚卸し。古い図面は「廃止版」と明示して誤使用を防止します。

6. 診断後のクイックウィン (2 週間プラン)

優先度ボトルネック14 日間での是正策
★★★棚番号が欠落シール印刷 + 図面更新
★★タグ未貼付資産固定資産番号で統一ラベル発行
★★廃棄隔離が未実施「廃棄予定」ラックを追加
★保証書散逸スキャナでPDF化し台帳リンク
★台帳差異 >10%イレギュラー棚卸しを即実施

7. 次回予告

第2回は 「レイアウト＆動線最適化：1 ㎡あたりの生産性を高める」 を取り上げます。ABC 分析と「通行距離 30 ％ 削減」を目指す棚配置法を解説します。お楽しみに！

第 7 回（最終回）Step 6: ガバナンスと継続的改善 ―― KPI／KRI ダッシュボードと取締役会レポートの実装

by 塚井海地 / 0件のコメント

導入

BCP は「作って終わり」ではなく “回し続けて改善” して初めて価値を生みます。ISO 22301 Clause 10 は パフォーマンス評価 → 内部監査 → 経営レビュー → 改善 をサイクルで回すことを要求し、COSO ERM や IIA Three Lines Model は 取締役会の可視性 を高める仕組みを求めています。本稿では KPI／KRI ダッシュボード と ボード向け四半期レポート を 30 日で実装する手順を示します。
​ISO – Online Browsing Platform (OBP)
COSO – Enterprise Risk Management
PwC -Overseeing cyber risk: the board’s role
IIA – The IIA’s Three Lines Model (PDF)

ガバナンス参照フレームワーク

フレームワーク目的実装ポイント参照
ISO 22301 Clause 10KPI/KRI の設定と改善RTO/RPO, 演習完了率, CAP Close 率​ISO – Online Browsing Platform (OBP)
COSO ERM (2017)戦略とリスクの統合“リスク調整後 KPI” を財務指標に連結COSO – Enterprise Risk Management
IIA Three Lines Model (2020)役割分担・独立性の明確化1st: Ops, 2nd: Risk/Compliance, 3rd: Internal AuditIIA – The IIA’s Three Lines Model (PDF)
Gartner BCM Metrics (2024)実践的メトリクス例平均復旧時間, 演習 ROIGartner – Risk Response Accelerator: Business Continuity Management
WEF Global Risks Indicators (2025)マクロ KRI地政学・サプライチェーン指標を外部連携World Economic Forum – Global Risks Report 2025

KPI／KRI ダッシュボード設計

カテゴリ代表指標目標値データソース更新頻度
復旧能力 KPI平均 RTO (主要5システム)≤ 20 分DR ツール自動計測リアルタイム
備え KPI演習完了率100 % / 半期BCP LMS月次
脅威 KRI重大インシデント件数0 / 四半期SIEM日次
性能 KRIRTO 未達率0 %DR ダッシュボード月次
外部 KRIGlobal Supply-Chain Pressure Index≤ 1σFed Reserve／WEF月次

TIP: KPI は “目標達成度”、KRI は “早期警戒”。ISO 22301 では両方を要監視。

KPI/KRI ダッシュボード（サンプル）
カテゴリー指標名単位目標値最新値状態更新日データソース更新頻度責任者
復旧能力 KPI平均RTO (主要5システム)分2018良好2025-04-29DRダッシュボードリアルタイムCIO
備え KPI演習完了率%10095要改善2025-04-29BCP LMS月次BCP Office
脅威 KRI重大インシデント発生件数件/四半期01注意2025-04-29SIEM日次CISO
性能 KRIRTO未達率%05注意2025-04-29DRダッシュボード月次BCP Office
外部 KRIGlobal Supply‑Chain Pressure Index指数11.3注意2025-04-29Fed Reserve / WEF月次Risk Mgmt




















取締役会レポートの5セクション

  1. 概要サマリ – 直近四半期の成果＆課題
  2. 主要リスク動向 – 内外部 KRI とトレンド
  3. KPI ハイライト – 目標対比、トレンドチャート
  4. 改善計画 / 予算要求 – CAP 進捗と投資見込み
  5. 次期アクション – 次四半期の重点施策
取締役会レポートテンプレート（サンプル）
項目内容サンプル責任部門
概要サマリ第2四半期はBCP演習を2件実施し、平均RTOは目標を達成。BCP Office
主要リスク動向地政学リスクの高まりによりサプライチェーン遮断リスクが上昇。Risk Mgmt
KPIハイライト平均RTO: 18分 (目標20分)、演習完了率: 95% (目標100%)CIO Office
改善計画・予算要求フェイルオーバー自動化追加予算 1200万円を要求。Finance
次回アクション来期までに演習完了率を100%に引き上げる。BCP Office






30 日ダッシュボード実装プラン

週マイルストーン完了条件
1KPI/KRI 定義 & データマッピングデータソース合意、算出式確定
2ダッシュボード試作 (BI ツール or Excel)RAG ステータス自動反映
3ボードレポート雛形作成5 セクション + グラフ完成
4ユーザーテスト & ロールアウトCIO / Audit / Board にレビュー

90 秒アクションチェックリスト

  • KPI/KRI ダッシュボード に自社データを流し込み
  • 取締役会レポートを次の定例会にアジェンダ追加
  • Three Lines Model に基づき“レビュー責任者”を割当
  • CAP 完了率を次回からダッシュボードに追加

参照リンク一覧

第6回 Step 5: 訓練・演習・シミュレーション ―― FEMA × ISO で作る “動く BCP”

by 塚井海地 / 0件のコメント

導入

計画と設計が完璧でも、演習を回さなければ BCP は絵に描いた餅。
FEMA の Continuity Guidance Circular (CGC) と HSEEP、そして ISO 22301 Clause 10 / ISO 22398 が推奨する 3 種の年次演習をベースに、測定指標（KPI/KRI） まで落とし込む方法を解説します。​

FEMA が推奨する 3 つの演習タイプ

タイプ特徴目的KPI (例)
テーブルトップ会議室でのシナリオ討議意思決定フロー検証重要判断 30 min 以内
機能訓練実機で部分的手順を検証技術手順・RTO 測定RTO 達成率 95 % 以上
総合演習現場と IT を統合して実動全社的レスポンス検証復旧 + コミュニケーション成功率 90 % 以上

HSEEP は計画 ⇒ 実施 ⇒ 評価 ⇒ 改善の 4 フェーズで演習ライフサイクルを管理。

ISO 22301 Clause 10 “Performance Evaluation” × 演習指標

Clause 10 要件演習で測定する KPI / KRIデータ収集方法
10.1 監視・測定RTO 実測値, コミュニケーション遅延DR ダッシュボード, コールログ
10.2 内部監査改善事項 Close 率監査レポート, チケット
10.3 マネジメントレビュー演習結果 → 改善計画承認までの日数会議議事録

30 日 “演習プログラム立ち上げ” スプリント

週マイルストーン完了条件
1HSEEP ベース演習計画ドラフト3 タイプの演習頻度設定
2KPI/KRI 定義 & ダッシュボード設計タイムライン & 記録項目を確定
3部門説明会 & 参加者確定参加表明率 95 % 以上
4テーブルトップ演習実施 & AAR（After Action Report）改善事項リスト化、オーナー割当

改善サイクル（AAR → CAP）

  1. 実施翌日：ファシリテータが AAR をドラフト。
  2. 1 週間以内：責任者が CAP（Corrective Action Plan） を承認。
  3. 次回演習前：CAP 完了率 100 % を目標に監査。

90 秒アクションチェックリスト

  • CGC 付属の Exercise & Evaluation Guide をダウンロード
  • 演習スケジュールテンプレート に 1 年分の日付を入力
演習スケジュールテンプレートサンプル
演習名演習タイプシナリオ頻度次回予定日参加部門主要目標測定指標責任者
地震テーブルトップ演習テーブルトップ震度7 首都直下地震年 1 回2025-09-15経営層 + 各部門長意思決定速度 30 分以内決定時間BCP オフィサ
DRフェイルオーバー機能訓練機能訓練AWS ap-northeast-1 停電半期 1 回2025-07-20IT Ops + SRE + DBARTO 15 分達成実測 RTOクラウドOpsMgr
パンデミック全社総合演習総合演習感染症 Alert Level 32 年 1 回2026-02-10全社員 + サプライヤ在宅勤務率 90 % 以上在宅率・応答率HR部長


















  • KPI/KRI を Clause 10 にマッピングし、監査部門と合意
  • AAR → CAP フローをワークフローシステムに組み込み

参照リンク一覧