---
title: "PDCAとは？DとAの違いを切り分ける【SG試験】"
description: "PDCAは、計画・実行・評価・改善を繰り返して業務や管理策を継続的に改善する考え方です。DoとActの違い、ISMSやセキュリティ教育での使われ方、単なる実施で終わらせない改善サイクルとしての判断基準をSG試験向けに整理します。科目Aの用語理解と科目Bのケース判断で迷いやすい表現も確認します。"
last_modified_at: "2026-05-19"
canonical_url: "https://stemtazoo.github.io/sg/pdca/"
section: "sg"
---

## まず結論

PDCAは、**Plan（計画）→ Do（実行）→ Check（評価）→ Act（改善）** を繰り返して、業務や対策を継続的に改善する考え方です。

SG試験では、PDCAの順番を暗記しているかだけでなく、**今やっていることが D（実行）なのか、A（改善）なのか** を判断させる問題が出やすいです。

特に迷いやすいポイントは次のとおりです。

- **D**：決めた計画どおりに実施する
- **A**：評価結果をもとに見直す・改善する

つまり、**「計画を実行しているだけ」ならD、「結果を見て次の改善に動いている」ならA** と考えると切り分けやすくなります。

## 直感的な説明

PDCAは、仕事を良くするための「振り返り付きのサイクル」です。

たとえば、セキュリティ教育を例にすると、次のように考えられます。

| 段階 | イメージ | 例 |
|---|---|---|
| Plan | 何をするか決める | 年間の教育計画を作る |
| Do | 決めたことを行う | 予定どおり研修を実施する |
| Check | 結果を確認する | 理解度テストや受講率を確認する |
| Act | 次に向けて直す | 内容や対象者を見直す |

ここで大事なのは、**Doは「やる」、Actは「直す」** という感覚です。

研修を実施するだけならDです。  
研修後の結果を見て、次回の教材や実施方法を変えるならAです。

## 定義・仕組み

PDCAモデルは、業務改善やマネジメントで使われる基本的な考え方です。

4つの段階は、次のように整理できます。

| 段階 | 内容 | SG試験での判断ポイント |
|---|---|---|
| Plan | 目標・計画・手順を決める | 事前に方針や計画を作っている |
| Do | 計画に沿って実施する | 決めた手順どおりに実行している |
| Check | 実施結果を確認・評価する | 効果測定、監査、レビューをしている |
| Act | 評価結果をもとに改善する | 見直し、是正、改善策を反映している |

情報セキュリティマネジメントでは、対策を一度決めて終わりにするのではなく、リスクや業務環境の変化に合わせて見直すことが重要です。

IPAの情報セキュリティマネジメント試験の出題内容でも、情報セキュリティ管理や経営管理など、管理・改善に関する考え方が扱われます。  
参考：[情報セキュリティマネジメント試験 出題内容（IPA）](https://www.ipa.go.jp/shiken/kubun/sg/outline.html)

### DとAの切り分け

DとAで迷ったときは、次の質問をすると判断しやすいです。

**その行動は、計画を実施しているだけか？**  
→ はい：**D（Do）**

**その行動は、評価結果を受けて見直しているか？**  
→ はい：**A（Act）**

たとえば、次のように切り分けます。

| 事例 | 該当する段階 | 理由 |
|---|---|---|
| 定められた手順に従ってバックアップを取得した | Do | 計画・手順どおりに実施しているため |
| セキュリティ研修を予定どおり実施した | Do | 計画した教育を実行しているため |
| 監査結果をもとに手順書を改定した | Act | 評価結果を受けて改善しているため |
| インシデント対応訓練の反省から連絡体制を見直した | Act | 振り返りを次の改善に反映しているため |

SG試験では、**「実施」「運用」「手順に従う」ならD**、**「見直し」「是正」「改善」「反映」ならA** と読むと、選択肢を切りやすくなります。

## どんな場面で使う？

PDCAは、情報セキュリティ対策を継続的に改善する場面で使われます。

たとえば、次のような場面です。

- 情報セキュリティポリシーの運用
- リスクアセスメント後の対策見直し
- セキュリティ教育の改善
- インシデント対応手順の見直し
- 委託先管理の評価と改善
- 内部監査後の是正処置

SG試験では、単に「セキュリティ対策を行う」だけでなく、**実施後に確認し、必要に応じて改善する流れ** が問われることがあります。

選択肢では、次の言葉に注目すると判断しやすいです。

| 選択肢の表現 | 判断しやすい段階 |
|---|---|
| 計画を策定する | Plan |
| 手順に従って実施する | Do |
| 結果を確認する | Check |
| 改善策を反映する | Act |

特に、**「始業時の手順に従って対策を行う」** のような表現は、見直しではなく実施なのでDです。

## よくある誤解・混同

### 誤解1：実行したあとなら、すべてAになる

これは誤りです。

PDCAのAは、単に「あとで行う作業」という意味ではありません。  
**評価結果をもとに改善する段階** です。

たとえば、毎日決められた手順でログを確認する作業は、運用上は繰り返し行っていても、計画どおりの実施であればDです。

### 誤解2：改善っぽい作業は、必ずAになる

これも注意が必要です。

「対策を実施する」「ルールを適用する」「教育を行う」などは、内容が前向きに見えても、**事前に決めた計画を実行しているだけならD** です。

Aになるのは、Checkで分かった問題点を受けて、次の計画や手順を見直す場合です。

### 誤解3：CheckとActを混同する

Checkは、結果を確認・評価する段階です。  
Actは、評価結果をもとに改善する段階です。

- Check：問題がないか確認する
- Act：問題があれば直す

SG試験では、**「評価する」だけならCheck、「評価結果をもとに変更する」ならAct** と切り分けると判断しやすくなります。

### DとAのひっかけ対策

DとAで迷ったら、次のように考えます。

| 見るポイント | D | A |
|---|---|---|
| 目的 | 計画の実施 | 改善の反映 |
| 根拠 | 事前に決めた計画・手順 | Checkの結果・監査結果・反省点 |
| キーワード | 実施、運用、手順に従う | 見直し、是正、改善、反映 |
| 例 | 始業時の手順どおりに確認する | 確認結果を受けて手順を変える |

**「何かをやっている」だけでAにしない** のがポイントです。

## まとめ（試験直前用）

- 先に「計画どおり実施」か「結果を受けて変更」かを判定する。
- **D（Do）**は、決めた手順・計画をそのまま実施する段階。
- **A（Act）**は、Checkの結果を受けて見直し・是正・改善を反映する段階。
- 「実施・運用・手順順守」はD、「見直し・是正・改善・反映」はAで切る。
- 迷ったら「評価結果を受けて変えたか」で判定し、変えていなければD、変えていればA。