SlideShare a Scribd company logo
1 of 2
ISO40 飲み会資料

※2009 年に飲み会をしたときに作ったメモ。
※40 は年齢らしいぞ。


○仮説 1 - BSI○○はイギリスの風土が生んだ規格じゃないか?
-------
ISO9001、ISO27001、等は、BSI が大元。
英国の事情
海運国家
大航海時代を生き抜いてきた

海運はリスクが伴なう
リスクは損害保険でカバーする
保険金額を算出
リスク値の計算方法が発達

航海には資金が必要
資金調達の方法の発達
いかに投資家からお金を集めるか?
投資家への事業説明は必須

貴族と使用人の関係
雇用関係が明白
使用人も階層化されている

植民地経営のノウハウ
考え方が異なる人々をどう教育するか?
教育ノウハウの発達

===> これらの背景を知ると理解しやすい?


典型的なロール

[貴族(投資家)]
 |
 +------[監査人]
 |
[経営者]
 |
 +------[監査人]
 |
[管理者]
 |
[労働者]


貴族の考え
お金を儲けたい
仲間の貴族に自分の投資先を自慢したい
--> 収益性が高く、説明がうまい会社に投資する
でもこの会社大丈夫かなあ???
--> 監査人に大丈夫か確認
経営者の考え
貴族から沢山投資して欲しい
--> 説明材料が欲しい
--> 説明材料を作る仕事もする
--> 監査人に依頼することで説明を強化
管理者にきちんと働いて欲しい
(管理者には、ミッションとリソースを割りあてている)
--> でも管理者はちゃんと働いてるの?
--> 監査人に大丈夫か確認

※ポイント
監査人がいなくても業務は回る!!
そもそもが性悪説ベース。


PDCA の成果物は、経営者が欲しいもの。
経営者が、これだけの成果を上げています、という材料を、投資家に見せるために必要。


P: 管理者が与えられたリソースを元に計画を立てる
D: 管理者、労働者が実行、成果物完成
C: 監査人がチェック
A: D と C の結果を元に対応すべきことを経営者が決める。
 具体的にはリソースの割り当て。


○仮説 2 - 日本は PDCA が向かないんじゃない?
-------
正直が美徳。性悪説は人間関係を悪くする。和重要。
会社はみんなのもの。投資家のものじゃない。
仕事はみんなでするもの。助けあいが基本。

--> なあなあな風土には、監査、という文化は馴染みにくい
--> 投資家はそれほどガツガツしていない。投資家=経営者なことが多い。
--> 説明がいらない。
危機意識はみんなある。
改善したい、意識はみんなある。

そこで PDS

P: みんなで計画を立てて意識を共有
D: みんなで実行
S: みんなで結果を確認
管理者が命令したとしても、みんなの意識が合わないと、動かないのが日本。
でも、みんなの意識が合えば、みんなで動ける。

弱点は、悪いやつがいると崩壊することか???
悪いやつは「予防」で対処するのが日本的???




○仮説 3 - 日本で PDCA をする方法
-------
S を CA に分割する。
仕事はみんなでするもの。助けあいが基本。
--> この考えが多分監査の妨げになる。
ゲーム化する?
監査を問題を発見するゲーム、とみなす
笑顔で監査
攻守を定期的に交代させる

More Related Content

Viewers also liked

JANOG35「なぜIPv6対応したくないのか」発表資料
JANOG35「なぜIPv6対応したくないのか」発表資料JANOG35「なぜIPv6対応したくないのか」発表資料
JANOG35「なぜIPv6対応したくないのか」発表資料Ken SASAKI
 
老害について
老害について老害について
老害についてKen SASAKI
 
低品質の勧め
低品質の勧め低品質の勧め
低品質の勧めKen SASAKI
 
NTTグループとソフトバンクグループ
NTTグループとソフトバンクグループNTTグループとソフトバンクグループ
NTTグループとソフトバンクグループKen SASAKI
 
DMMのIPv6に関する取り組み 2016年2月版
DMMのIPv6に関する取り組み 2016年2月版DMMのIPv6に関する取り組み 2016年2月版
DMMのIPv6に関する取り組み 2016年2月版Ken SASAKI
 
イケてないIPv6とどう付き合う?
イケてないIPv6とどう付き合う?イケてないIPv6とどう付き合う?
イケてないIPv6とどう付き合う?Ken SASAKI
 
スキルパターン作成のお話
スキルパターン作成のお話スキルパターン作成のお話
スキルパターン作成のお話Ken SASAKI
 
プロジェクトの基本
プロジェクトの基本プロジェクトの基本
プロジェクトの基本Ken SASAKI
 
DOMの勉強会
DOMの勉強会DOMの勉強会
DOMの勉強会Ken SASAKI
 
ICTトラブルシューティングコンテスト LT資料
ICTトラブルシューティングコンテスト LT資料ICTトラブルシューティングコンテスト LT資料
ICTトラブルシューティングコンテスト LT資料Ken SASAKI
 
ツール導入のお話
ツール導入のお話ツール導入のお話
ツール導入のお話Ken SASAKI
 
ICTSC5 DMM.comラボの紹介+お給料の話
ICTSC5 DMM.comラボの紹介+お給料の話ICTSC5 DMM.comラボの紹介+お給料の話
ICTSC5 DMM.comラボの紹介+お給料の話Ken SASAKI
 
小学生でもわかるSDN
小学生でもわかるSDN小学生でもわかるSDN
小学生でもわかるSDNKen SASAKI
 
IPv6にどう取り組むか
IPv6にどう取り組むかIPv6にどう取り組むか
IPv6にどう取り組むかKen SASAKI
 
インフラエンジニアのスキルパターンを作ってみた話
インフラエンジニアのスキルパターンを作ってみた話インフラエンジニアのスキルパターンを作ってみた話
インフラエンジニアのスキルパターンを作ってみた話Ken SASAKI
 
ICTSC6 ちょっとだけ数学の話
ICTSC6 ちょっとだけ数学の話ICTSC6 ちょっとだけ数学の話
ICTSC6 ちょっとだけ数学の話Ken SASAKI
 
Hadoopの概念と基本的知識
Hadoopの概念と基本的知識Hadoopの概念と基本的知識
Hadoopの概念と基本的知識Ken SASAKI
 
情科若会2016公開用
情科若会2016公開用情科若会2016公開用
情科若会2016公開用Ko Ise
 

Viewers also liked (18)

JANOG35「なぜIPv6対応したくないのか」発表資料
JANOG35「なぜIPv6対応したくないのか」発表資料JANOG35「なぜIPv6対応したくないのか」発表資料
JANOG35「なぜIPv6対応したくないのか」発表資料
 
老害について
老害について老害について
老害について
 
低品質の勧め
低品質の勧め低品質の勧め
低品質の勧め
 
NTTグループとソフトバンクグループ
NTTグループとソフトバンクグループNTTグループとソフトバンクグループ
NTTグループとソフトバンクグループ
 
DMMのIPv6に関する取り組み 2016年2月版
DMMのIPv6に関する取り組み 2016年2月版DMMのIPv6に関する取り組み 2016年2月版
DMMのIPv6に関する取り組み 2016年2月版
 
イケてないIPv6とどう付き合う?
イケてないIPv6とどう付き合う?イケてないIPv6とどう付き合う?
イケてないIPv6とどう付き合う?
 
スキルパターン作成のお話
スキルパターン作成のお話スキルパターン作成のお話
スキルパターン作成のお話
 
プロジェクトの基本
プロジェクトの基本プロジェクトの基本
プロジェクトの基本
 
DOMの勉強会
DOMの勉強会DOMの勉強会
DOMの勉強会
 
ICTトラブルシューティングコンテスト LT資料
ICTトラブルシューティングコンテスト LT資料ICTトラブルシューティングコンテスト LT資料
ICTトラブルシューティングコンテスト LT資料
 
ツール導入のお話
ツール導入のお話ツール導入のお話
ツール導入のお話
 
ICTSC5 DMM.comラボの紹介+お給料の話
ICTSC5 DMM.comラボの紹介+お給料の話ICTSC5 DMM.comラボの紹介+お給料の話
ICTSC5 DMM.comラボの紹介+お給料の話
 
小学生でもわかるSDN
小学生でもわかるSDN小学生でもわかるSDN
小学生でもわかるSDN
 
IPv6にどう取り組むか
IPv6にどう取り組むかIPv6にどう取り組むか
IPv6にどう取り組むか
 
インフラエンジニアのスキルパターンを作ってみた話
インフラエンジニアのスキルパターンを作ってみた話インフラエンジニアのスキルパターンを作ってみた話
インフラエンジニアのスキルパターンを作ってみた話
 
ICTSC6 ちょっとだけ数学の話
ICTSC6 ちょっとだけ数学の話ICTSC6 ちょっとだけ数学の話
ICTSC6 ちょっとだけ数学の話
 
Hadoopの概念と基本的知識
Hadoopの概念と基本的知識Hadoopの概念と基本的知識
Hadoopの概念と基本的知識
 
情科若会2016公開用
情科若会2016公開用情科若会2016公開用
情科若会2016公開用
 

More from Ken SASAKI

業務改善できるかな?
業務改善できるかな?業務改善できるかな?
業務改善できるかな?Ken SASAKI
 
ステマネのお仕事
ステマネのお仕事ステマネのお仕事
ステマネのお仕事Ken SASAKI
 
The Internet Situation in Myanmar
The Internet Situation in MyanmarThe Internet Situation in Myanmar
The Internet Situation in MyanmarKen SASAKI
 
世界のインターネット ミャンマー編
世界のインターネット ミャンマー編世界のインターネット ミャンマー編
世界のインターネット ミャンマー編Ken SASAKI
 
さくらインターネット西新宿セミナールームと私
さくらインターネット西新宿セミナールームと私さくらインターネット西新宿セミナールームと私
さくらインターネット西新宿セミナールームと私Ken SASAKI
 
インターネットの仕組み enPiT資料
インターネットの仕組み enPiT資料インターネットの仕組み enPiT資料
インターネットの仕組み enPiT資料Ken SASAKI
 
通販チャレンジ ミャンマー編
通販チャレンジ ミャンマー編通販チャレンジ ミャンマー編
通販チャレンジ ミャンマー編Ken SASAKI
 
槓の光 for ssmonline #4
槓の光 for ssmonline #4槓の光 for ssmonline #4
槓の光 for ssmonline #4Ken SASAKI
 
リモートスクラム開発のノウハウ
リモートスクラム開発のノウハウリモートスクラム開発のノウハウ
リモートスクラム開発のノウハウKen SASAKI
 
私が好きなITコミュニティイベント
私が好きなITコミュニティイベント私が好きなITコミュニティイベント
私が好きなITコミュニティイベントKen SASAKI
 
リモートスクラム開発やってみた
リモートスクラム開発やってみたリモートスクラム開発やってみた
リモートスクラム開発やってみたKen SASAKI
 
Wi-Fiのイマ Internet Week 2019 発表資料
Wi-Fiのイマ Internet Week 2019 発表資料Wi-Fiのイマ Internet Week 2019 発表資料
Wi-Fiのイマ Internet Week 2019 発表資料Ken SASAKI
 
中国のネットワーク勉強会 JANOG44野良BoF資料
中国のネットワーク勉強会 JANOG44野良BoF資料中国のネットワーク勉強会 JANOG44野良BoF資料
中国のネットワーク勉強会 JANOG44野良BoF資料Ken SASAKI
 
ダイビングのすゝめ
ダイビングのすゝめダイビングのすゝめ
ダイビングのすゝめKen SASAKI
 
「入門Kubernetes」輪読会資料 6章
「入門Kubernetes」輪読会資料 6章「入門Kubernetes」輪読会資料 6章
「入門Kubernetes」輪読会資料 6章Ken SASAKI
 
監視 〜 ネットワーク勉強会資料
監視 〜 ネットワーク勉強会資料監視 〜 ネットワーク勉強会資料
監視 〜 ネットワーク勉強会資料Ken SASAKI
 
オーケストラと&オーケストレーション
オーケストラと&オーケストレーションオーケストラと&オーケストレーション
オーケストラと&オーケストレーションKen SASAKI
 
RFC 〜 ネットワーク勉強会
RFC 〜 ネットワーク勉強会RFC 〜 ネットワーク勉強会
RFC 〜 ネットワーク勉強会Ken SASAKI
 
各種ネットワーク機器と最近の技術動向 〜 ネットワーク勉強会
各種ネットワーク機器と最近の技術動向 〜 ネットワーク勉強会各種ネットワーク機器と最近の技術動向 〜 ネットワーク勉強会
各種ネットワーク機器と最近の技術動向 〜 ネットワーク勉強会Ken SASAKI
 
TCP 〜 ネットワーク勉強会資料
TCP 〜 ネットワーク勉強会資料TCP 〜 ネットワーク勉強会資料
TCP 〜 ネットワーク勉強会資料Ken SASAKI
 

More from Ken SASAKI (20)

業務改善できるかな?
業務改善できるかな?業務改善できるかな?
業務改善できるかな?
 
ステマネのお仕事
ステマネのお仕事ステマネのお仕事
ステマネのお仕事
 
The Internet Situation in Myanmar
The Internet Situation in MyanmarThe Internet Situation in Myanmar
The Internet Situation in Myanmar
 
世界のインターネット ミャンマー編
世界のインターネット ミャンマー編世界のインターネット ミャンマー編
世界のインターネット ミャンマー編
 
さくらインターネット西新宿セミナールームと私
さくらインターネット西新宿セミナールームと私さくらインターネット西新宿セミナールームと私
さくらインターネット西新宿セミナールームと私
 
インターネットの仕組み enPiT資料
インターネットの仕組み enPiT資料インターネットの仕組み enPiT資料
インターネットの仕組み enPiT資料
 
通販チャレンジ ミャンマー編
通販チャレンジ ミャンマー編通販チャレンジ ミャンマー編
通販チャレンジ ミャンマー編
 
槓の光 for ssmonline #4
槓の光 for ssmonline #4槓の光 for ssmonline #4
槓の光 for ssmonline #4
 
リモートスクラム開発のノウハウ
リモートスクラム開発のノウハウリモートスクラム開発のノウハウ
リモートスクラム開発のノウハウ
 
私が好きなITコミュニティイベント
私が好きなITコミュニティイベント私が好きなITコミュニティイベント
私が好きなITコミュニティイベント
 
リモートスクラム開発やってみた
リモートスクラム開発やってみたリモートスクラム開発やってみた
リモートスクラム開発やってみた
 
Wi-Fiのイマ Internet Week 2019 発表資料
Wi-Fiのイマ Internet Week 2019 発表資料Wi-Fiのイマ Internet Week 2019 発表資料
Wi-Fiのイマ Internet Week 2019 発表資料
 
中国のネットワーク勉強会 JANOG44野良BoF資料
中国のネットワーク勉強会 JANOG44野良BoF資料中国のネットワーク勉強会 JANOG44野良BoF資料
中国のネットワーク勉強会 JANOG44野良BoF資料
 
ダイビングのすゝめ
ダイビングのすゝめダイビングのすゝめ
ダイビングのすゝめ
 
「入門Kubernetes」輪読会資料 6章
「入門Kubernetes」輪読会資料 6章「入門Kubernetes」輪読会資料 6章
「入門Kubernetes」輪読会資料 6章
 
監視 〜 ネットワーク勉強会資料
監視 〜 ネットワーク勉強会資料監視 〜 ネットワーク勉強会資料
監視 〜 ネットワーク勉強会資料
 
オーケストラと&オーケストレーション
オーケストラと&オーケストレーションオーケストラと&オーケストレーション
オーケストラと&オーケストレーション
 
RFC 〜 ネットワーク勉強会
RFC 〜 ネットワーク勉強会RFC 〜 ネットワーク勉強会
RFC 〜 ネットワーク勉強会
 
各種ネットワーク機器と最近の技術動向 〜 ネットワーク勉強会
各種ネットワーク機器と最近の技術動向 〜 ネットワーク勉強会各種ネットワーク機器と最近の技術動向 〜 ネットワーク勉強会
各種ネットワーク機器と最近の技術動向 〜 ネットワーク勉強会
 
TCP 〜 ネットワーク勉強会資料
TCP 〜 ネットワーク勉強会資料TCP 〜 ネットワーク勉強会資料
TCP 〜 ネットワーク勉強会資料
 

20091202.iso40

  • 1. ISO40 飲み会資料 ※2009 年に飲み会をしたときに作ったメモ。 ※40 は年齢らしいぞ。 ○仮説 1 - BSI○○はイギリスの風土が生んだ規格じゃないか? ------- ISO9001、ISO27001、等は、BSI が大元。 英国の事情 海運国家 大航海時代を生き抜いてきた 海運はリスクが伴なう リスクは損害保険でカバーする 保険金額を算出 リスク値の計算方法が発達 航海には資金が必要 資金調達の方法の発達 いかに投資家からお金を集めるか? 投資家への事業説明は必須 貴族と使用人の関係 雇用関係が明白 使用人も階層化されている 植民地経営のノウハウ 考え方が異なる人々をどう教育するか? 教育ノウハウの発達 ===> これらの背景を知ると理解しやすい? 典型的なロール [貴族(投資家)] | +------[監査人] | [経営者] | +------[監査人] | [管理者] | [労働者] 貴族の考え お金を儲けたい 仲間の貴族に自分の投資先を自慢したい --> 収益性が高く、説明がうまい会社に投資する でもこの会社大丈夫かなあ??? --> 監査人に大丈夫か確認 経営者の考え 貴族から沢山投資して欲しい --> 説明材料が欲しい --> 説明材料を作る仕事もする --> 監査人に依頼することで説明を強化 管理者にきちんと働いて欲しい
  • 2. (管理者には、ミッションとリソースを割りあてている) --> でも管理者はちゃんと働いてるの? --> 監査人に大丈夫か確認 ※ポイント 監査人がいなくても業務は回る!! そもそもが性悪説ベース。 PDCA の成果物は、経営者が欲しいもの。 経営者が、これだけの成果を上げています、という材料を、投資家に見せるために必要。 P: 管理者が与えられたリソースを元に計画を立てる D: 管理者、労働者が実行、成果物完成 C: 監査人がチェック A: D と C の結果を元に対応すべきことを経営者が決める。 具体的にはリソースの割り当て。 ○仮説 2 - 日本は PDCA が向かないんじゃない? ------- 正直が美徳。性悪説は人間関係を悪くする。和重要。 会社はみんなのもの。投資家のものじゃない。 仕事はみんなでするもの。助けあいが基本。 --> なあなあな風土には、監査、という文化は馴染みにくい --> 投資家はそれほどガツガツしていない。投資家=経営者なことが多い。 --> 説明がいらない。 危機意識はみんなある。 改善したい、意識はみんなある。 そこで PDS P: みんなで計画を立てて意識を共有 D: みんなで実行 S: みんなで結果を確認 管理者が命令したとしても、みんなの意識が合わないと、動かないのが日本。 でも、みんなの意識が合えば、みんなで動ける。 弱点は、悪いやつがいると崩壊することか??? 悪いやつは「予防」で対処するのが日本的??? ○仮説 3 - 日本で PDCA をする方法 ------- S を CA に分割する。 仕事はみんなでするもの。助けあいが基本。 --> この考えが多分監査の妨げになる。 ゲーム化する? 監査を問題を発見するゲーム、とみなす 笑顔で監査 攻守を定期的に交代させる