| 改善実践考房からの便り |
| ２０１１年中盤の便り |
| 仕事は何処にある？ 110825 |
| 情報セキュリティの実践は.. 110728 |
| 目標設定に当っての考慮 110623 |
| いま求められる動機付け 110526 |
| 今のページへ |
| 考房の案内 |
| 無料相談コーナー |
仕事は何処にある？ 110825
参加メンバーが少なかったため、急遽テーマを変更しました。最近
転職された方がおられましたので、仕事が変ることについて意見交換を
しているうちに、首題のような話になりました。
・我が国のように社会の規模が大きくなり、近代化が進むとインフラの
規模が巨大になる。こうした社会では、インフラ関係には巨大とも
言える仕事が眠っている。
・インフラとは、電気、ガス、水道、鉄道、通信、道路、といったもの
が先ず考えられる。最近発展の著しい通信を取り上げてみても、既に
多くの仕事が発生していると同時に、未だ水面下にあって仕事化して
いないものも多い。
・通信と言えば、最先端の通信技術の開発などが注目を集めている。
通信分野に仕事を求める人たちは、高度な情報通信技術を身に付けて
いなければ、仕事を得られないと勘違いしているようだ。
・通信インフラとは、膨大なメンテナンスを必要とするものだ。だから
膨大なメンテナンスの仕事が、通信のガリバー企業の裾野に広がって
おり、多くの仕事を生んでいる。
・現状でメンテナンスは充分かと言えば、そうではない。その世界に
関わってみれば見えてくることだが、このまま放置しておいては
まずいと感じることがいくらでもある。それを見つければ、そこに
一つの仕事が生まれると言ってもよいほどだ。
・対象をインフラに限定することなく世の中全体を考えてみても、そう
いった現実が見えてくるだろう。放置していたら重大な事故を誘因
することになるようなことだ。
・そういう不具合を探し出してメンテナンスを提案する企業というのも
成り立つかもしれない。提案が採用されれば、別の企業がメンテ
ナンスをする。また、別の企業が部品を作るといった流れもできる。
・仕事と雇用の創出にもつながりそうだ。最先端の華やかな分野だけが
仕事と雇用を生むのではない。縁の下の力持ち的な分野が仕事と雇用
の大きな可能性を持っているとも言える。
・こうしたことはインフラのハードだけに言えることではなさそうだ。
社会の仕組み、運営の仕組みといったソフトの部分にも当てはまる。
最近の大事故を見ていると、仕組みの不具合を探し出してメンテナン
スを提案することのほうが重要だとも思える。
・社会全体の負担を考えてみても、大事故の収拾コストよりも、不具合
発見からメンテナンスのコストのほうがはるかに小さくて済む。
・世の中には、コストダウンを叫んで手抜きをしたり時間を惜しんだり
する傾向が強いが、結局は事故や不良品を発生させ、その収拾にそれ
を超えるコストを被ってしまう例が非常に多い。
・解り易い一例として上げられるのが、道路の白線だ。これを引かなけ
ればその分のコスト負担は無くなる。しかし、事故は増えるだろう。
増えた事故を収拾するための負担と、白線を引く負担とを比較すれば
白線を引くための負担のほうがはるかに小さいものだろう。従って、
白線を引くための負担は、社会全体の負担を軽減するために貢献して
いることになる。
・安全の推進活動や品質管理活動の中で、ある程度のコストをかける
ことで回避できるコストのことを、回避コストと呼んで捉えてきた。
事故や不良の発生によって出てくる余計なコストを感知し、これを
回避コストとして捉え、これよりはるかに低いコストで事故や不良を
防ぐことができれば、大きな社会的メリットが生まれる。
・事故や不良を防ぐための前向きの仕事が生まれることは好ましい。
見えるお金を稼ぐのではなく、見えないお金を稼ぐ貴重な仕事だ。
社会全体に目を配り、積極的に不具合を探しにいき、これを社会全体
のメリットに結び付ける、といった仕事だ。
・仕事を考える上で大事なことは、マスコミで大騒ぎするような一見
華やかな花形の仕事に惑わされず、目に見えない地道な世界に伏せて
いる手堅い仕事を探しに行く姿勢だろう。仕事が無いと叫び回る
エネルギーをそちらに注ぎ込みたいものだ。
・そういう分野にも最先端技術を適用する機会はある。現に現場の設備
メンテナンスでiPadを使うことが広まってきている。
以上のような内容でした。今回の談論で気付いたことは、マスコミに
派手に喧伝されているようなことに惑わされず、社会全体を成り立たせ
ている基盤や根幹にもっと注意深く視線を注ぎながら考えよう、という
ことでした。今回の内容がお役に立つようでしたら幸いに思います。
情報セキュリティの実践は.. 110728
組織の内部統制の法制化に対応して、ＩＴ全般統制、情報セキュリ
ティガバナンスを手掛けてこられた、情報産業分野の専門家から説明を
していただきました。その上で、身近な問題および世間を騒がせている
問題に関して質議応答と意見交換を行いました。
・情報セキュリティの重要性が社会的に認識され、広く知られるように
なったのは、内部統制の法制化からだ。
・情報セキュリティの脅威はおおよそ次の９種類である。
＊外部からの不正アクセス → 破壊、改竄、踏み台、など
＊外部からの侵入 → 機密情報の漏洩による社会的信用の失墜
＊なりすまし → 機密情報の漏洩による社会的信用の失墜
＊電子データ管理の欠陥 → 障害時には情報消失も
＊情報漏洩（Web）→ 社会的信用の失墜
＊情報漏洩（mail）→ 管理責任を追及される危険
＊内部犯行による不正アクセス → 管理責任を追及される危険
＊ウィルス蔓延 → 経済的損失、加害者になる危険
＊内部の不正アクセス → 社会的信用の失墜に発展する危険
・情報セキュリティガバナンスにおいては、セキュリティ管理と
セキュリティ監査とがつながりを持つ必要がある。
・セキュリティ対策は次の４つのシーンを対象としている。
＊セキュリティ管理／セキュリティ監査
＊外部からの攻撃に対するセキュリティ対策
＊一般社員・職員に対する管理・統制
＊システム管理部門における管理・統制
・ＩＴ全般統制に活用されるフレームワークとして、次の３つがある。
＊COBIT(Control Objectives for Infomation and Related
Technolojy)
＊ISMS(Infomation Security Managema[ent System)
＊ITIL(IT Infomation Library)
中でも、COBITが最も一般的に使われている。
・ＩＴ全般統制の４つの観点とは、
＊プログラムの開発
＊プログラムの変更
＊コンピュータの運用
＊プログラム、データへのアクセス である。
・COBITでは、ＩＴ全般統制の成熟度を６段階で定義している。
０：不在 コントロールが存在せず、課題があることも認識
されていない状態
１：初期状態 課題が認識されているが、標準が存在せず、担当者
ベースで対応している状態
２：再現性 公式な手続はないが、担当者が概ね同一の手続を
再現できる状態
３：定義 手続が標準化、文書化されており、研修等により
周知されている状態
４：管理 プロセスに対してＰＤＣＡサイクルが適用されて
いる状態
５：最適化 プロセスが最適化され、ベストプラクティスの
レベルまで高められている状態
成熟度３：までを達成し、その後に４：へ、５：へ、とレベルアップ
に取り組んでいくのが好ましいだろう。
・COBITでは、この成熟度をベースにして半年に１回の運用テストを
定めている。これでは、質問への回答を評価して結果を判定する。
・ＩＴＡＣの運用評価テスト、というものがある。業務プロセスをＩＴ
アクセスコントロールの９つの視点から捉え、リスクコントロール
マトリックスを展開して評価するものだ。
・ＭＡＣ認証というものがある。これを適用すれば、個別の機器ごとに
接続される状況が判る。どの機器が接続されたかが明確に把握でき、
認証外の機器の接続を排除できる。
・とにかくリスクを明らかにして、システムでカバーできないものが
あれば、人的にカバーできるようにすることが重要だ。
・一般社員・職員に対する管理・統制のレベルは、次の６つのレベルで
考え、レベルアップに取り組み続けるのがよいだろう。
レベル０：ＩＤ／パスワードのみで利用者を制限
レベル１：端末構成の状況を把握し、ウィルス対策を徹底
レベル２：社員・職員の不正な操作を制限し、情報を守る
レベル３：端末側にデータは置かず、ファイルサーバーで集中管理
レベル４：重要情報を扱う業務や部署を絞って操作制限
レベル５：複数業務のＩＤを統合管理し、確実な本人認証
レベル２までを何とか実現し、その後もレベルアップの取り組みを
続けるのがよいだろう。
レベル２とは、ＰＣ、ＵＳＢメモリー、メール、印刷物などから
情報の持出しや流出を防ぐための操作の禁止やログの収集を行い、
個人の持込みＰＣなど管理外ＰＣのネットワーク接続を機器認証
（ＭＡＣ認証）により排除しているレベルである。
一通りの説明後、具体的な理解のために、現実に発生しそうな問題の
原因とそれへの対処方法を示す、幾つかのエピソードトレーニングを
行いました。
その後に意見交換された内容を以下に上げておきます。
・徐々にレベルアップしていこうとする取り組みは、ＩＳＯの認証の
取得・維持活動と同じだ。そう考えれば取り組みやすい。ＰＤＣＡの
管理サイクルを回すことが重要であることも、ＩＳＯに符合する。
・ウィルスの生成とその防止ソフトの開発との関係は、所謂ドロナワ的
だと感じているがどうだろうか。趣味と金儲けとが微妙に絡み合った
妙な関係のようだ。
・シェアの小さいＯＳや旧パージョンのＯＳなどは、ウィルスなどに
犯されにくいと聞いている。実際、MacOSが隆盛でなかった時代には
ウィルスは全く侵入して来なかった。愉快犯にとっては、大多数の
人々が右往左往するのでなければ楽しくないのだろう。
・ハッカーグループに対しては、全面対決企業と妥協企業があると
聞いている。この度のソニーの膨大な情報漏洩事件も、ソニーが前面
対決企業であることを狙ってのことだ、との報道もあった。
・サイバー攻撃を国家戦略としている国さえもある、インターネット
空間は無法地帯のようなものだ。そこを歩き回ろうとすればそれなり
の知恵がいる。妥協企業の姿勢もそのための知恵の一つだとも言え
そうだ。
・罰則強化とか公安の取締り強化とか、もう少しなんとかならないの
だろうか。
・ハッカーソフトを作った人は、核兵器を作った科学者と同類だ。
・孔があれば必ずハッカーが入り込むと受け止めるほうがよい。確率は
１００％だ。
・最近よく使われるようになった「ワンタイムパスワード」は、情報
セキュリティ対策としてかなり効果が高い。
・情報セキュリティ対策として重要なことは、自分あるいは自社はどこ
までできているか、どこに危険が残っているかを的確に認識した上で
対処法を考え、継続的にレベルアップを図っていくことだ。
・情報セキュリティ対策のポリシーは、自分あるいは自社の実態と能力
に応じて掲げるべきだ。世間には、観念的な文書などから借りてきた
ようなポリシーが多いが、これでは効果的な対策は打てない。
以上のような内容でした。現代社会では、情報セキュリティは必須
事項になりつつあります。今回の内容がお役に立つようでしたら幸いに
思います。
次回の考房の予定は下記の通りです。
８月のテーマとして下記の案が出ています。
『物事を成すために必要だと、自分が考えていること』
他に良い案がありましたら、ご提案ください。
開催日と会場を下記にご案内致します。これまでの話に関心をお持ち
の皆様、ご自身のテーマをお持ちで他者の意見や考え方も聞いてみたい
と思われる皆様、どうぞお運びください。
日 時：１１年８月２５日（木）午後６時３０分〜８時３０分
テーマ：案／物事を成すために必要だと、自分が考えていること
会 場：神戸市勤労会館３０３号室（神戸市中央区雲井通５−１−２）
（ＪＲ三宮駅浜側を東へ徒歩で約５分）
目標設定に当っての考慮 110623
仕事にしろ、学習にしろ、何らかの活動にしろ、目標を設定して取り
組むことが多いものです。何らかの事を成し遂げようとして目標を設定
する訳ですから、それが実現するような目標設定が好ましいのは当然の
ことです。そこで、好ましい目標設定に当って何を考えたいか、何を
考えるべきか、といったことについて意見交換を行いました。
・先ずは、目標とは何かについて考えてみたい。そこから話を多方面に
展開していけばよいと思う。
・企業などの組織の目標、個人の業務目標といったものもあるし、個人
の場合には人生の目標というようなものもある。
・業務の場合では、目標管理というマネジメント手法を取り上げると、
目標というものの在り方や機能が具体的に現れてくる。
・目標には時間の要素は含まれると考えるべきだろうか。
・目的という概念には時間の要素は薄いが、目標となると時間の要素を
含めて考えたほうが妥当だと思う。
・ファシリテーションでは、会議などの際には、終った時のゴールを
目標と受け止めるから、目標に時間の要素が含まれると言える。
・ＩＳＯ１４０００でも方針、目的、目標が明示され、目標には時間の
要素が強く現れている。
・定量的な要素が絡んでいる目標もあれば、それが絡んでいない目標も
ある。人生の目標などには、定量的な要素が無いものが多いようだ。
・目標は定量的であるほうが測定できるので管理がしやすい。目標管理
では、目標を定量化することを強く推しているが、苦しまぎれの
定量化もあり、若干問題もある。
・努力の定量化という方法もある。例えば、営業マンの訪問件数のよう
なものだ。しかし、それで結果の評価ができるかと言えばＮｏだ。
・結果の評価と努力の評価の組み合わせが、現実の評価の実体であり、
重要なのだ。そこには、評価者の人間的な勘が必要になる。
・企業などの組織の場合、利益向上のために何をすればよいかを考えて
目標が設定される。上位の目標あるいは目的を踏まえてこれを行う。
・上位に数値目標がある場合には、下位の目標には行動目標がなければ
ならない。数値を実現するための行動を明確化・具体化する必要が
あるからだ。
・ＴＱＣ・ＴＱＭの方針管理のピラミッドでは、数値と行動を結び付け
るようにしている。
・最近は定性的な目標の重要性が取り上げられるようにもなってきた。
・数値目標と表裏を成す定性目標も必要だ。例えば、何のための売上
目標、利益目標なのかを明示するのだ。企業年金積み立てを充実させ
るためとか、工場の作業環境と生産性を改善する設備投資をするため
といったようなことだ。
・営業の目標は売上高や利益額だけで留まっていてはいけない。代金の
回収も重要な目標として明示するのがよい。
・目標を数値で表せないものもある。例えば製品開発だ。目標価格や
目標コストは数値で表せたが、何を、何時までに達成すべきかは、
達成すべき項目とその期限のリストによって、達成の可否を管理する
しかなかった。
・目標設定の際には、方策のことも頭に置くべきだろうか。
・方策が頭にあると、頭にある方策の範囲でしか目標を考えることが
できなくなる。そうなると、枠の外へ飛び出すとか、イノベーション
を起こすとかには程遠くなってしまう。
・方策のことは頭に置かないほうがよいと思う。頭に置くべきは、目標
の重要度、必然性、切迫性、といったことだろう。
・初めてやるようなことには、当初から方策を考えることなど無理だ。
目標を設定し、後から方策を必死になって考えることになる。
・どうしても成し遂げなければならない目標が設定されると、それが
どんなに困難な目標でも達成できるということを、ある巨大設備の
改修工事で経験した。無理と思われる目標に対しては、従来の常識を
超える方策が生まれてくるものだと思った。
・下からの情報の集約で全体の目標を作るやり方には弱点がある。下が
できる範囲内のことしか上げてこないからだ。
・数値目標を考えようとすると、どうしても自分でできる枠内から出る
ことができなくなる。目標は自分で決めるよりも、他者に決めて
もらったほうがよい場合もあるのだろう。
・そんな時こそ定性的な目標の出番かもしれない。今年はこんな新しい
ことをしよう、といったことを打ち出すのだ。
・組織の場合には、トップダウンで決めた目標をボトムアップで摺り
合わせるといったやり方が有効なのではないか。
・組織の目標としては、長期的に繁栄することを考えれば、組織員の
やる気を生み出すものが必要だろう。こうしたことは、ゲームの理論
からも言える。
・目標にはストーリーが付いていることが重要なのではないか。
トップダウンの目標には、なぜその目標が生まれてきたのかという
ストーリーが。ボトムアップの修正目標には、なぜその修正が必要
なのかというストーリーが。
・適切で妥当なストーリーが語られれば、聴く側の理解や共感が得られ
やすいため、本当に有効な目標設定ができる可能性が高い。
・適切で妥当なストーリーを語るには、理念と価値観が重要だ。結局、
何のためにこの仕事・事業をしているのかということの認識が基盤に
なければ、良いストーリーは生まれない。
・ファシリテーターとしての経験から言えることは、ゴールが大切だと
いうことだ。先ずミッションがあってゴールを皆に伝える。しかし、
そのゴールに到達できるかどうかはその時には不明だ。
そこで、例えば、松・竹・梅というようなランク分けしたゴールを
複数用意しておき、流れに従ってゴールを変えていく。ある範囲を
意識しておいて、その中で複数のゴールを用意しておき、状況に対応
してゴール設定を変えるのだ。
・同じことが営業の商談目標にも言える。ある範囲を設定し、その中で
目標を可変と考えることも、目標設定の際に頭に置いておくことが
大切かもしれない。
・目標設定とは未来に対する思考と行動なのだから、そのような柔軟な
スタンスが必要なのかもしれない。
以上のような内容でした。目標設定という思考と行動に対する多様な
切り口からの多くの意見を、大いに役に立ててほしいと思います。
次回の考房の予定は下記の通りです。
７月のテーマは下記の通りです。
『情報セキュリティの実践に関わる基本的なこと』
次回はこれに決定です。
開催日と会場を下記にご案内致します。これまでの話に関心をお持ち
の皆様、ご自身のテーマをお持ちで他者の意見や考え方も聞いてみたい
と思われる皆様、どうぞお運びください。
日 時：１１年７月２８日（木）午後６時３０分〜８時３０分
テーマ：情報セキュリティの実践に関わる基本的なこと
会 場：神戸市勤労会館３０３号室（神戸市中央区雲井通５−１−２）
（ＪＲ三宮駅浜側を東へ徒歩で約５分）
いま求められる動機付け 110526
工業化社会から情報化社会へ、産業構造の変化、といったことが進む
状況の下で人々の働き方が変ってきました。同時に、行動する人たちに
対する動機付けの好ましい形も変化しています。
今回は、現状の下で動機付けをどう考えるか、自分の抱える動機付けに
関する悩み、などについて意見交換を行いました。
・動機付けとは、古くて新しい課題だ。最近、動機付けに関して
上がっているテーマに次のようなものがある。
＊経済構造の変化に伴って変る働き方
＊仕事の特性によって変る動機付け
＊成果主義の経験やお金による動機付けに見える功罪
＊目標達成に向けた動機付けとは
＊生産性向上を動機付けるには
＊地味な仕事に対する動機付けがむずかしい現実
他にも多々あるが、先ずはこんな切り口から入ってみようと思う。
・動機付ける人間と、動機付けられる人間とが存在するという前提で
考えるのがよいのだろうか。
・いや、これから重要になるのは自己動機付けだろうと思う。そういう
前提は意識しなくてもよいと思う。
・来年、マンション管理組合の理事を務めることになった。このような
地味な任務、多くの人が嫌がる任務に対して、皆がやる気になるため
には、どんな動機付けが効果的なのだろうか。
・労働組合の活動にも同様な特性がある。こちらの場合は、着任当初は
やる気が溢れていて新しい企画を出したりするが、年を経るに従って
マンネリ化していくことが多い。
・いずれも地味な仕事だが組織や地域として必要な仕事だ。それなのに
自分の任期中は課題を先送りして何もせず、辛抱してやり過ごすと
いったケースが多いのは、活動の中に何かが欠けているからだろう。
・どうせやるなら前向きにやれるようにしたい。達成感や充実感を創り
出すようにするのも一つの方法だろう。そのためには、それができる
仕組み作りや制度作りが必要になる。
前向きにやる気のある人と、そうでない人との違いは何だろうか。
・組合には使えるお金がそれなりにある。やる気のある人はそのお金を
上手に使って、周囲の人たちにもやる気を喚起させているはずだ。
・そう、達成感や充実感のあることをやろうとすれば必ずお金が要る。
そういったことにお金を使えるようになれば、周囲の人たちの関心も
高まり、前向きに取り組むことになるだろう。
・お金を使って、後になって自慢できるような仕事や行事に取り組むの
がよい。それを感じ取ることができれば、やる気になってくれる役員
も出てくる。よい行事をして組織の団結心が生まれる経験もした。
即効の有無に拘わらず、２〜３年間こうしたことを積み重ねていけば
管理組合の仕事への取り組みも変ってくるだろうと思う。
・動機付けには、然るべきお金を使うことが必須ということだろう。
若手を引き込むにしても、人を変えていくにしても、然るべきことに
お金を使うことが必要なのだ。
面白くないことの連鎖を、面白さや楽しさの連鎖に変えていく工夫
にも、お金を上手に使うことの効用が高いと思われる。
・地味な仕事、人が嫌がる仕事に対する動機付けに関する高橋伸夫氏の
考え方が面白い。そういう仕事は、お金や昇進などの成果主義では
動機付けられない。信頼できる上司が掛ける言葉や、その後に待って
いる次の仕事の魅力こそが動機付けになる、というものだ。
・評価をきちんとすることが動機付けには重要だ。評価の良し悪しに
関係なく、評価者と被評価者との間に生まれるコミュニケーションが
重要なのだ。悪い評価でも、何が悪かったかを丁寧に伝えてくれれば
それを改めて能力向上に努めようとの動機が生まれる。上司の一言、
まさかと思われる人からの一言は大きな動機付けになるものだ。
・「はやぶさ」プロジェクトリーダー川口淳一郎氏の考え方も面白い。
減点法を止めて加点法にしよう、というものだ。減点法の下では、
人の心は失敗を避ける側に偏る。一方、加点法の下では、難題解決や
新しいことに挑戦する方向に向かう。
「はやぶさ」のような困難だが全く新しい取り組みには、このような
考え方による動機付けがきわめて効果的だったことは理解できる。
・維持したことへの評価も、地味な仕事への動機付けに有効だ。改善
活動でよく見られることだが、改善の成果を維持することには大きな
努力が要る。それなのに、改善の成果を維持することには余り評価を
与えず、新しい改善にばかり評価を与るという悪しき傾向がある。
総務部門やルーティンワークを主たる業務とする部門にも似たような
ことが言える。何が重要なのか、何に注目すべきなのか、そのために
どんな評価指標が要るか、といったことを真剣に考える必要がある。
このことは、問題の発生を事前に察知して予防した者が評価されず、
予防措置を取らずに問題発生時にその収拾に走り回って目立った者が
評価される、という悪しき傾向と同類だ。
・マズローの欲求５段階説に基づいて動機付けを考えると解りやすいし
有効な手段を見い出しやすい。大括りに見れば、創造的な仕事をして
いる人と、ルーティンワークをしている人とでは、欲求段階が違う。
個人の場合、欲求段階を知るにはコミュニケーションが欠かせない。
こうしたことをうまく活用すれば、くさる人を無くすことも、然る
べき人の一言で有効な動機付けをすることも可能になる。
・モチベーションとは下げてはいけないものだ。言葉は悪いが、騙して
でも上げなければならないものだ。
・自己動機付けに必要なものは、大きく括れば次のようになるだろう。
＊自分の活動領域を認識し、その領域で達人になろうと思う
＊目標を持ち、努力の方向を明確に意識する
＊自分の裁量でやれる環境条件を整える
＊自分を褒める気持を持つ
以上のような内容でした。きれい事ではなく、現実の生活や業務から
生まれた意見が多く、たいへん刺激的でした。
次回の考房の予定は下記の通りです。
６月のテーマは下記を予定しています。
『目標を設定する際に何を考え、調べ、押さえているか』
他に良い案がありましたらご提案ください。
開催日と会場を下記にご案内致します。これまでの話に関心をお持ち
の皆様、ご自身のテーマをお持ちで他者の意見や考え方も聞いてみたい
と思われる皆様、どうぞお運びください。
日 時：１１年６月２３日（木）午後６時３０分〜８時３０分
テーマ：目標を設定する際に何を考え、調べ、押さえているか
会 場：神戸市勤労会館３０３号室（神戸市中央区雲井通５−１−２）
（ＪＲ三宮駅浜側を東へ徒歩で約５分）
現象考学研究所
有限会社 考研経営企画
〒655-0854 神戸市垂水区桃山台５−７−７
PHONE:078-755-2276 FAX:078-752-9097