パフォーマンス評価

サービスマネジメントシステムやプロセスの有効性・効率性を測定し評価する活動。KPI（重要業績評価指標）を設定し、定期的にモニタリングすることでサービス品質の維持・向上を図る。

SMSおよびサービスのパフォーマンスを測定・分析・評価する活動。設定した目標に対する達成度を評価し、改善すべき領域を特定するために行う。

サービスマネジメントシステムやプロセスの有効性・効率性を測定し評価する活動。KPI（重要業績評価指標）を設定し、定期的にモニタリングすることでサービス品質の維持・向上を図る。

組織の業務や活動が、法令、規制、社内規程、契約などに従って行われているかを検証・評価する監査。違反の有無だけでなく、違反を防ぐための管理体制、教育、内部通報などの仕組みが有効に機能しているかも確かめる。

ISO 9001（品質）、ISO 14001（環境）、ISO/IEC 27001（情報セキュリティ）などのマネジメントシステム規格の要求事項に、組織のマネジメントシステムが適合し有効に運用されているかを確かめる監査。組織が自ら行う内部監査（第一者監査）、取引先などが行う第二者監査、認証機関が行う第三者監査（審査）があり、監査の指針はISO 19011で示されている。

業務を担当する部門の管理者や担当者自身が、自部門のリスクと内部統制の整備・運用状況を評価する手法。ワークショップやアンケートの形で行い、現場の知識を生かした評価ができ、統制に対する当事者の意識も高まる。評価の客観性は監査より低いため、内部監査部門がその結果を検証して監査に活用する。

マネジメントシステムの適切性、妥当性及び有効性を、繰り返し向上させていく活動。ISMSやサービスマネジメントシステムでは、パフォーマンス評価、内部監査、マネジメントレビューの結果や、不適合に対する是正処置をもとに、PDCAサイクルを回して改善を続けることが求められる。

組織がISMSを確立し運用する対象として定める範囲。組織の内外の課題や利害関係者の要求、自組織と他の組織との間のインタフェースや依存関係を考慮して、対象とする事業、組織、拠点、情報資産、技術などの境界を決め、文書化する。ISMS認証はこの範囲について与えられる。

組織が自ら、又は組織に代わって独立した立場の者が、マネジメントシステムや業務が規定や基準に適合し、有効に運用されているかを評価する監査。ISMSでは、あらかじめ定めた間隔で実施し、監査員の客観性と公平性を確保すること、結果を関連する管理層に報告することが求められる。