説明
品質監査では、BCM プログラムの活動が BCMS の要件、ポリシー、手順に準拠して適切に管理されていることを検証します。また、BCMS プロセスの有効性と効率、および BCMS パフォーマンスの継続的な改善も評価します。品質監査は、監査のソースに応じて、内部または外部で行われます。参考文献: ISO 22301 監査電子書籍、19 ページ 1; ISO
22301:2019、第 9.2 条 2

説明
事業継続管理システム (BCMS) の範囲は、BCMS の境界と適用可能性を定義するステートメントです。どの製品、サービス、プロセス、場所、組織単位が BCMS の対象となるか、また除外事項や制限事項が指定されています。範囲では、BCMS の範囲内に含まれない製品、サービス、プロセスなどの除外事項を文書化して説明する必要があります。除外は、次のようなさまざまな理由で正当化される場合があります。
製品、サービス、プロセスは、組織の運営や目的にとって重要ではありません。
製品、サービス、またはプロセスは、他の管理システムまたは計画によってすでにカバーされています。
製品、サービス、またはプロセスは、組織の管理または影響の範囲外にあります。
製品、サービス、またはプロセスは、組織の状況やニーズに関連していないか、または適用できません。
ただし、除外は、利害関係者の要件や期待を満たす製品やサービスを提供する組織の能力に影響を与えるべきではありません。また、除外によって、BCMS と事業継続管理システムの国際標準である ISO 22301 の要件との適合性が損なわれてはなりません。範囲と除外事項は明確かつ簡潔な方法で文書化し、すべての関係者に伝達する必要があります。また、組織の状況の変化やニーズを反映するために、範囲と除外事項を定期的に見直し、更新する必要があります。参考文献:
ISO 22301:2019 - セキュリティと復元力 - 事業継続マネジメント システム - 要件、条項 4.3: 事業継続マネジメント システムの範囲の決定1 ISO 22301 監査電子ブック、第 3 章: 事業継続の統合、セクション 3.1: 事業継続の統合レベル2 ISO 22301 条項4.3 事業継続マネジメントシステムの範囲の決定3

説明
ISO 22301 は、事業継続管理 (BCM) への普遍的なアプローチを開発するために、既存のすべての標準と優れた実践例をまとめたシステム/標準です。ISO 22301 は、セキュリティと回復力 - 事業継続管理システム - 要件に関する国際規格です。これは、破壊的なインシデントが発生した場合に、それを防止し、発生の可能性を軽減し、準備し、対応し、回復するために、文書化された管理システムを計画、確立、実装、運用、監視、レビュー、維持し、継続的に改善するための要件を指定します。ISO 22301 は、すべてのマネジメント システム規格に共通のフレームワークを提供する上位構造 (HLS) に基づいています。これは、ISO 9001 (品質管理)、ISO 14001 (環境管理)、ISO 27001 (情報セキュリティ管理) などの他の規格との一貫性と整合性を確保するのに役立ちます。ISO 22301 には、他のソースからのベスト プラクティスとガイダンスも組み込まれています。 ISO 22313 (事業継続マネジメントシステムのガイドライン)、ISO 22317 (事業影響分析のガイドライン)、ISO 22318 (サプライチェーンの継続性のガイドライン)、ISO 22320 (インシデント管理のガイドライン)、ISO 22398 (演習とテストのガイドライン) などISO 22301 は、組織の性質、部門、場所に関係なく、あらゆる種類と規模の組織に適用できる、BCM への普遍的なアプローチを提供することを目的としています。参考文献:
ISO 22301:2019 - セキュリティと復元力 - 事業継続マネジメント システム - 要件 1 ISO 22301 監査電子ブック、第 1 章: 事業継続マネジメント システムの概要、セクション 1.2: ISO 22301 規格 2 ISO 22301 - 事業継続 2