経営・ガバナンス
改善行動計画の保証（AAP）
Assurance of Action Plan
読み：かいぜんこうどうけいかくのほしょう
改善行動計画の保証は、英国政府の主要案件保証で、赤判定のレビューの指摘に対応し、対策によってリスクが減ったかを確認する活動です。
01初心者向け
まず意味をつかむ
点検で復旧手順に弱点が見つかったら、直すと約束するだけでは安心できません。対策とその裏付けを改めて確かめます。
02実務者向け
仕事でどう使うか
指摘ごとに対策、責任者、期限、完了と判断する証拠を結び付けます。実施済みのものは証拠を確認し、未了のものは残る影響と次の判断に必要な条件を整理します。
03専門家向け
判断を一段深める
英国のガイダンスでは、NISTAのレビューが赤判定の場合の対応として位置付けられています。対策の進捗と、対策によって元のリスクが十分に低減したかは別に判断し、代替措置の場合は同等の効果があるか確かめます。
IN PRACTICE
具体例で考える
前回のレビューで切戻し計画が不十分と指摘され、担当者が再試験記録を提出します。レビュアーは処理を復旧できた時刻と手順を確かめます。
理解を助けるための架空の例です。改善を要する指摘
計画と実施の証拠
残る懸念の確認
改善計画と証拠を点検し、次の判断に必要な情報を残す。
ここは誤解しやすい
対応表に完了と記入したことだけで指摘を閉じず、実施と効果を裏付ける証拠を確認します。
この知識を、組織の力へ。