ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

力量評価表の作成は必須ですか?研修後の力量評価記録が必要な理由は?

更新日:2026/04/24 (公開日:2010/01/08)
※本記事は、ISM Web store が作成・検証したものです。

研修後の力量評価記録は必須項目として必要なのでしょうか?
(要求事項を見る限りは担当者ごとの役割と権限が明確になっていれば問題ないのではないかと思うのですが・・。)

教育後の評価や力量管理は、運用の手間がかかるため「どこまでが必須なのか」は非常に気になる部分かと思います。

結論から申し上げますと、最新のJIS Q 27001/15001(Pマーク)の要求事項に基づけば、各従業員が業務に必要な力量を備えているかを評価し、その記録を維持すること」は必須です。

「役割と権限の明確化」は重要ですが、現在の規格では「その役割を遂行するための実力が本当にあるのか?」を組織が確認し、証拠を残すことが求められています。

以下の3つのポイントで、最新の考え方を整理します。

1. 規格が求める「力量(7.2)」の正体

最新の要求事項では、単に「教育を受けさせた」だけでなく、以下のプロセスを求めています。

  • 力量の決定: その業務に必要なスキル(教育、訓練、経験など)を定義する。
  • 評価の実施: 定義したスキルを各従業員が持っているか確認する。
  • 記録の維持: 評価した結果をエビデンス(記録)として残す。

つまり、研修後のテストやアンケートだけでなく、この人はこの業務を任せるに足りる力量がある」と認定した記録(力量評価表など)が必要になります。

2. 「教育の評価」と「力量の評価」の違い

ここが混同しやすいポイントですが、Pマーク運用では2種類の評価が求められます。

  • 教育の有効性評価(7.3関連): 「今回の研修は理解できたか?(テスト、アンケート)」
  • 力量の評価(7.2関連): 「その人は、個人情報保護を考慮して業務を遂行する力があるか?」

「力量評価記録」を省いてしまうと、後者の「力量の評価」を行っていないと見なされ、不適合(指摘)となるリスクが非常に高いのが現状です。

3. 審査対策としての「力量評価表」の有用性

審査員によっては、形式的な「教育受講記録」だけでなく、「その教育によってどのような力量が備わったと判断したのか」というプロセスを厳しくチェックする場合があります。

弊社のサンプル文書集で「力量評価表」を用意しているのは、以下のメリットがあるからです。

  • 「力量認定要件表」との連動:
    誰に何を求めているかを一覧化し、審査員に即座に説明できる。
  • 処置の判断基準:
    力量が不足している場合に、「再教育」や「配置転換」などの判断を下した根拠として活用できる。

結論としてのアドバイス

「担当者ごとの役割と権限」を明確にしているのであれば、そこにその役割に必要なスキル要件」と「現在の達成度(評価)」の列を追加するだけでも、立派な力量評価記録になります。

弊社のお客様でも、以前は「教育記録のみ」で受審されていたケースもありましたが、近年の審査傾向(2023年版対応)を鑑みると、「力量認定要件表」と「力量評価表」をセットで運用することが、最も安全かつ論理的な対応であると推奨しております。

詳細な記録の残し方については、製品同梱の「力量認定要件表」のサンプルをぜひ参考にしてください。

ISM Web store

執筆・監修: カスタマーサポート

ISMS、プライバシーマーク、ISO9001の取得・運用支援において、25年以上のコンサルティング実績を持つ専門チームが執筆しています。現場での指導経験と、数多くの審査対応ノウハウを凝縮して制作した文書・教育用テキストを販売しています。ご購入の有無にかかわらず、無料メールサポートにて専門家が直接お答えします。