Question 1

DXを使って、どうやって業務を変えていけばいいのか。
経産省の定義ではDXは変革を促すもの。
当社でも、経営層からDXで変革を進めるよう指示が出ているのに、具体的な変革後の業務ビジョンが示されないまま、各部署が個別にDXを進めてしまう。
その結果、システムの置き換えばかりが進み、AIなども使っているものの、取り組みがバラバラで、全体としてつながらない状況です。
そこで質問ですが、業務の本体のあるべき姿や変革ビジョンを、どうやって示せば良いでしょうか？

Accepted Answer

深いお悩みだと思います。

経営層はどんどん変えていけ！というけれども、業務部門はどう変えていけば良いか分からない…そこでどうしようか…という場面へのヒントがほしいというお話かと思います。
弊社では、「業務のあるべき姿と改善課題」を具体的に整理する時に、断捨離、整流化、最適化の３つの着眼点で検討する事が多いです。
中でもDX業務改善における整流化は、AIで使う業務データのフローを整える事が重要です。
また、最適化では、特にチェックなどについて、割り切れる部分は割り切って、人がやりすぎないこと。必要に応じてAIに任せることも最適化です。

断捨離、整流化、最適化の３つの視点で業務部門とToBeの業務をどうしていくのか…をしっかり議論していく事が重要です。

Question 2

情報システム部の人員入替も頻繁にあるため、昔のシステム仕様がわからず、
業務も把握できずに、業務要件を検討できるメンバーが少ないという場合、どう進めればよいか？

Accepted Answer

情報システム部だけでリードするのではなく、業務部門の「IT好き」な人を巻き込み、協力体制を築く。大企業ベンダーは業務要件定義をうまくしてくれる場合もあるでしょうが、小規模のベンダーは「パッケージを売らないと稼げない」ため、お客様の要件をきっちり整理できないのが現状だと思われる。ユーザー側で業務フロー作成等を通じて、現状を「見える化」することが重要。
なお、弊社では、単に我々が代理で業務フロー作成をするのではなく、お客様に「見える化」の方法を一緒に覚えてもらうことを大事にしている。

Question 3

開発やメンテを「外注」にするか、「内製」にするか、悩ましい。

Accepted Answer

「外注」か「内製」かをゼロ百で決めるのはなく、例えば、アドオン・スクラッチが必要な「プログラム」（ユーザー側から見てブラックボックス）はベンダー開発に任せ、パッケージの「設定方法」は学びながらユーザー側で把握できるように切り分けをするのもよい。

Question 4

自社システムの刷新にあたり、構想策定の進め方についてのご相談をいただきました。
情報システム部のご担当者様は「構想策定は自社で主体的に行うべき」とお考えである一方、経営層は「ベンダーに委託した方がコストを抑えられるのではないか」との認識をお持ちでした。
このような認識の違いがある中で、経営層に対してどのように説明・説得すべきか、という点が主なご相談内容でした。

Accepted Answer

業界用語で話が通じるからといって、「分かっているだろう」とベンダー任せにするのは危険です。
ベンダーは業界やシステムには詳しくても、「自社の課題や実現したい姿」まで理解しているとは限りません。
また、業務改革や低コストで最適なシステム導入を実現してくれる保証もありません。
ベンダーはあくまでシステムの専門家であり、業務プロセスや内部統制、組織体制といった領域は本来企業側が考えるべきものです。
この点は、経営層にも共有しておくことが重要。

Question 5

「主な対象DX」（セミナー資料7ページ参照）の事例についてよくわかったが、自社でどこまで網羅すれば「OK」と言えるのか気になった

Accepted Answer

いきなりすべてを網羅することは難しいので、順に対応するとよい。
許容範囲を考える際には、会社・事業にとって「守るべき」ものをきっちり洗い出すことが大事。
また、重要性の定義を大中小、濃淡を付けて線引きし、対応順序を考えるとよい。

Question 6

「サプライチェーン強化に向けたセキュリティ強化制度」は、どこまで対策を網羅すべきか？

Accepted Answer

「今回はここまで」と区切りをつけながら対策するしかない。相手（サプライヤー）の都合もあるため、相手のセキュリティを厳しくしなくてはいけない部分に対する対策や、クラウド利用など、多くのサプライヤーに関わる対策から着手することをおすすめする。

Question 7

シャドーITの把握が難しい。また、顧客から高いセキュリティレベルを要求されたらどうすべきか？

Accepted Answer

まずは自社の基本（星3レベル）を固める。星４レベルを顧客から要求された場合を想定するとしても、応えるために「前段階」の星3レベルをまずはクリアすることが肝要。

Question 8

サプライヤーによって対策状況がバラバラ。一律にチェックを求めるべきか？

Accepted Answer

現場の人は大変だとは思いますが、要求されたレベルを勝手に下げるわけにはいかないため、サプライヤーごとのチェックリストで、対応を依頼するべき。

Question 9

外部の個人請負外注に対しても、会社と同じ高いセキュリティレベルを求めるべきか？

Accepted Answer

リスク管理上、相手が個人でも一定の基準は必須。守れない場合は取引不可とするなど、毅然としたルール運用を行うべき。

Question 10

ISO27001等の既存認証を取得していれば、この取り組み（星取り表等）との関連はどうなるか？

Accepted Answer

既存の認証と今回のチェックリストは別物。
１つのチェックで、両方網羅できる様にまとめるのも良い。

お知らせ一覧

BCP　無料オンラインセミナー開催！『熊本・千葉・能登の教訓を活かして災害時の事業継続力を高めるポイント』

自社のBCPは大丈夫？夜間・休日発災時にも機能する「初動手順」4つのチェックポイント

【動画公開】第13回「震災対策技術展」大阪ご来場のお礼とセミナーアーカイブ配信のご案内

#1 AI時代に求められる企業の「デジタル人材」（前編）

『第13回「震災対策技術展」大阪』に出展します（2026年7月2日・3日）

【2026年6月12日】ノーコードAI時代を考えたブレストセミナー

【2026年2月20日】企業様向けブレストセミナーを開催しました！

【2026年2月20日】企業様向けブレストセミナー開催決定！

明けましておめでとうございます。

年末年始のお知らせ