紛失・故障時のインシデント対応の実務ガイド｜品質・工数・回収額・リスクを継続改善する指標を決める

端末紛失・故障対応のKPIを「月間件数」と「解決時間」だけにすると、重大な欠陥を見逃します。早く終結するために調査を省く、紛失件数を減らすために報告しにくくする、回収額を上げるためにデータ未消去品を急いで売却する、といった逆効果が起きるからです。

KPIの目的は、担当者を順位付けすることではありません。発見、報告、封じ込め、影響評価、業務復旧、端末回収・修理・処理、再発防止のどこに詰まりや危険があるかを見つけることです。本稿では、情報システム、セキュリティ、IT資産管理、総務、法務、現場管理者向けに、品質、工数、資産回収、リスクを両立する指標設計と運用方法を示します。

最初にKPIの対象フローを固定する

同じ「解決時間」でも、始点・終点が違えば比較できません。まず標準フローと時刻を定義します。

• 発生時刻：実際に紛失・故障したと推定する時刻
• 発見時刻：利用者または監視が異常を認識した時刻
• 報告時刻：正式窓口が受け付けた時刻
• 初動開始：担当者が対応を開始した時刻
• 封じ込め：必要な端末・回線・認証制御が完了した時刻
• 影響評価：対象データ・権限・顧客影響を暫定判定した時刻
• 業務復旧：管理済み代替手段で必要業務を再開した時刻
• 端末処置：回収、修理、消去、処理が完了した時刻
• 終結：報告・通知・再発防止を含む終結条件を承認した時刻

分母となる事案件数も、紛失、盗難疑い、故障、危険電池、誤報、複合事案に分けます。異なる難易度を一つの平均へ混ぜません。

KPIを四つの目的へ分ける

品質

正しい端末と影響を特定し、必要な証拠・手続きを欠かさず終えたかを測ります。

工数・速度

発見から封じ込め、復旧、終結までの時間と、担当者負担を測ります。

資産・費用

端末回収、修理、代替、停止、処理、保険などの費用と回収価値を測ります。

リスク

不正利用、データ漏えい、法令・契約違反、人身・火災、再発可能性を測ります。

一つの指標だけで最適化せず、四領域を同時に見ることで副作用を検知します。

先行指標と結果指標を組み合わせる

事故件数や損失額は結果指標です。重要ですが、件数が少ないと改善効果が見えず、事故後にしか分かりません。平時の備えを示す先行指標を組み合わせます。

先行指標の例

• 資産台帳の必須項目充足率
• MDM・暗号化・画面ロック適用率
• 緊急連絡先の到達テスト成功率
• 初動訓練の参加・合格率
• 代替端末の準備・更新状態
• 契約・報告期限の登録率
• 未解決の再発防止策数
• 危険品隔離・データ消去手順の監査適合率

結果指標の例

• 紛失・故障・危険事案件数
• 発見から報告・封じ込めまでの時間
• 不正利用・データ影響件数
• 業務停止時間
• 回収・修理・交換・処理の比率
• 直接費用と推定事業影響
• 同一原因の再発率

先行指標が良好なのに結果が悪化した場合、対策の実効性または測定方法を見直します。

指標1：報告の速さと報告しやすさ

報告時間 = 報告時刻 - 発見時刻

平均だけでなく、中央値、第75・第90百分位、最大、重大度別を見ます。一件の長期遅延が平均へ隠れないようにします。発生時刻が不明なら、発見から測り、推定値と実測を区別します。

ただし、報告時間の短縮だけを評価すると、軽微な故障を大量報告して数値を良く見せたり、発見時刻を遅く入力したりする誘因があります。次を併記します。

• 報告経路別の受付成功率
• 善意の誤報・対象外件数
• 報告者が窓口を知っている割合
• 発見時刻の後日修正率
• 報告遅延の理由分類

善意の早期報告を不利益にしない方針を示し、誤報率が上がったことを直ちに悪化と解釈しません。

指標2：封じ込めの速さと完全性

封じ込め時間 = 必要な制御が完了した時刻 - 報告時刻

「MDM命令を送った」時刻と「端末で実行された」時刻を分けます。端末がオフラインの場合、命令送信が速くても危険は残ります。

完全性を測る項目は次です。

• 端末ロック・紛失モード
• SIM・eSIM・通信回線
• SSO、メール、VPN、業務アプリのセッション
• 証明書、秘密鍵、認証アプリ
• 高権限・共有アカウント
• 取引先・顧客システムへの接続

事案ごとに必要制御数を決め、完了数だけでなく不要と判断した理由も記録します。

指標3：影響評価の品質

影響評価を速く出しても、後から対象データや端末が大きく変わるなら品質が低い可能性があります。

品質指標の例は次です。

• 初回評価までの時間
• 暫定評価から確定評価への重大度変更率
• 対象端末・利用者の訂正率
• データ分類「不明」の解消時間
• ログ・証拠の欠損率
• 法務・個人情報担当の再判定件数
• 顧客・委託先への追加訂正回数

訂正自体を悪いと評価すると、担当者が不確実な初動で断定します。必要なのは、暫定と確定を分け、根拠が増えた際に速やかに訂正できることです。

個人情報保護委員会は、一定の個人データ漏えい等について報告・本人通知を案内し、速報・確報の期限や資料を公開しています。漏えい等の対応とお役立ち資料を確認し、法定・契約期限は単なる社内KPIではなく遵守項目として別管理します。

指標4：業務復旧の速さと安全性

業務復旧時間 = 管理済み代替手段で必要業務を再開した時刻 - 報告時刻

早く復旧しても、個人端末や未管理PCへ業務アカウントを設定すれば新たなリスクになります。復旧品質を併記します。

• 代替端末がMDM・暗号化・更新基準を満たす
• 最小権限でアカウントを再設定した
• 旧端末のトークン・証明書を無効化した
• 復元データを必要最小限にした
• 利用者確認と貸出記録を残した
• 代替運用中の例外権限に期限がある

事業部ごとに必要業務と許容停止時間を定め、「メールが開けた」だけを復旧としません。

指標5：端末回収・修理・処理の完了

紛失端末の回収率だけを追うと、危険な自己回収や不正な追跡を促す可能性があります。回収は安全と法令に従い、警察・施設管理者等と連携します。

資産処置の指標は次です。

• 紛失端末の所在判明・安全回収率
• 回収までの時間
• 故障端末の診断完了時間
• 修理、交換、再利用、処理の比率
• データ消去・物理破壊証跡の回収率
• 資産台帳・SIM・ライセンス更新完了率
• 処理待ち・修理待ちの滞留日数

回収額を評価するときは、端末価格だけでなく、回収・修理・消去・物流・処理費を差し引きます。

指標6：費用と回収価値を同じ範囲で測る

直接費用は比較しやすい一方、担当工数や業務停止を含めるかが部門で異なります。費用範囲を固定します。

正味資産回収 = 再利用・売却・保険等の回収額 - 回収・診断・修理・消去・物流・処理費

総対応費用 = 直接費用 + 担当工数 + 代替調達 + 業務停止 + 顧客対応 + 外部専門家費

推定と会計実績を分けます。業務停止額を無理に一円単位で出さず、停止時間、影響人数、未処理件数など実測指標も併記します。

端末の再利用価値を確認する際に市場・販売相場検索を使う場合も、データ消去、安全、契約、状態を確認した上での参考値とします。最高掲載価格を回収額として計上しません。

指標7：再発防止の完了と有効性

再発防止策の「完了」は、手順書を更新した日ではありません。対策が実装され、対象者へ届き、テストで機能した時点です。

• 原因分析完了までの日数
• 対策所有者・期限設定率
• 期限超過件数と期間
• 実装・教育・技術設定の完了率
• 独立した確認の実施率
• 次回訓練での再現テスト合格率
• 同一原因・同一弱点の再発率

「注意喚起メール送信」を対策完了にせず、窓口発見時間、端末台帳精度、MDM命令完了など測定可能な変化へつなげます。

IPAは、緊急対応体制の整備と実践的な演習を推奨しています。インシデント発生時の緊急対応体制の整備を参考に、連絡網・証拠保全・対外説明を含む訓練をKPIへ入れます。

指標8：データ品質と測定の信頼性

KPIが正しくても、入力時刻や区分が不正確なら改善を誤ります。データ品質自体を測ります。

• 必須時刻・端末IDの欠損率
• 手入力時刻とシステム時刻の差
• 事案種別・重大度の変更率
• 重複事案・統合件数
• 終結後の記録修正率
• 原証跡へ追跡できる割合
• 部門・拠点ごとの入力遅延

欠損を0分や0円で埋めず、「不明」とします。推定時刻は推定根拠を持ち、実測と別に集計します。入力ミスを減らすため、MDM、チケット、資産台帳、認証ログから時刻・IDを可能な範囲で自動連携します。

平均値だけでなく分布・重大度・母数を示す

月3件と月300件の平均封じ込め時間を同列に比較できません。ダッシュボードには次を併記します。

• 件数と対象端末総数
• 中央値、第75・第90百分位、最大
• 重大度、紛失・故障・危険の区分
• 拠点、端末種別、管理状態
• 目標内・超過件数
• 前月比と同条件の前年・四半期比較
• データ欠損・推定件数

少数件数は個人や拠点を特定しない範囲に集約します。重大事案1件を平均へ埋めず、個別レビューと全体傾向を分けます。

目標値は基準値と損失から決める

外部の理想値をそのまま採用せず、過去3〜6か月の基準値、事業影響、法令・契約期限、技術上の制約から目標を決めます。

目標は三段階が使いやすくなります。

• 通常：日常運用で維持する水準
• 警戒：原因確認と改善担当を割り当てる水準
• 重大：新規展開停止、経営報告、即時是正を行う水準

例えば封じ込め時間が悪化した場合、担当者へ急ぐよう求める前に、夜間連絡、権限承認、端末オフライン、台帳欠損のどこで時間を失ったか分解します。

法令・契約期限は「平均して守る」ものではありません。対象事案を全件期限管理し、未達があれば個別に扱います。

具体例として、ある月に紛失4件、故障18件があり、報告時間の中央値12分、90百分位6時間、封じ込め時間中央値25分だったとします。中央値だけなら良好に見えますが、6時間を超えた一件が高権限端末なら優先課題です。まずその一件の時系列を確認し、夜間窓口、資産識別、承認権限、端末オフラインのどこで遅れたかを分解します。

翌月に報告時間が8分へ改善しても、初回重大度の訂正率が10%から35%へ上がったなら、速度を求めた結果、確認前に分類している可能性があります。反対に、訂正が増えた理由が暫定評価を明示する新運用なら、透明性が上がった可能性もあります。数値変化は定義・運用変更と一緒に解釈します。

費用も同様です。端末売却で20万円を回収しても、外部調査15万円、代替調達12万円、担当工数、業務停止があれば、資産回収だけを成功と評価できません。一方、早期報告によって認証悪用と顧客影響を防いだ効果は、売却額には表れません。「得た金額」と「回避した損失」を分け、回避損失は根拠のない大きな推定額で誇張しないようにします。

比較の単位は、同じ重大度・端末管理状態・業務条件へそろえます。MDM管理済みの一般利用端末と、管理者権限・機密データを持つ端末を同じ時間目標へ入れると、現場が高リスク案件を避ける誘因になります。高リスクほど厳しい初動目標を持たせても、証拠保全や法務判断に必要な時間は別工程として可視化します。

月次の改善判断では、少なくとも三か月の推移、対象件数、事案構成、定義変更を並べます。件数が少なければ数値目標の達成・未達だけで判断せず、重大事案のレビューと訓練結果を重視します。KPIは評価の結論ではなく、深掘りする工程を選ぶ入口として使います。

KPIの副作用を監視する

指標を導入すると現場の行動が変わります。次の組み合わせで不健全な最適化を検知します。

主指標	起こり得る副作用	対抗指標
報告件数を減らす	隠蔽・過少報告	窓口認知、訓練報告、遅延発見
終結時間を短縮	調査・再発防止不足	再開率、訂正率、再発率
回収率を上げる	危険な自己回収	安全例外、警察・施設連携
修理率を上げる	品質低下・滞留	返品、再修理、処理待ち日数
回収額を上げる	未消去・危険品流通	消去証跡、安全判定完了
自動化率を上げる	誤判定の拡散	人手修正、停止、回帰試験

KPIレビューでは「数字が良くなった理由」を確認し、定義変更や対象除外による見かけの改善を分けます。

役割別ダッシュボードを作る

現場・一次対応

• 未対応事案、次の行動、期限
• 封じ込め未完の端末・権限
• 危険隔離、修理・処理待ち
• 代替端末と利用者復旧

管理者・セキュリティ

• 重大度別件数と時系列
• 報告・封じ込め・評価時間の分布
• ログ欠損、訂正、報告期限
• 再発防止の期限・検証

経営・リスク管理

• 重大事案、事業停止、顧客影響
• 総対応費用と正味資産回収
• 管理設定・訓練・台帳品質
• 反復する構造原因と投資判断

すべて同じ事案ID・指標定義を使い、部門ごとに別計算を作りません。

月次レビューの進め方

1. 重大事案と期限未達を個別確認する
2. 件数、分布、母数、欠損を確認する
3. 前月差を事案構成と運用変化へ分解する
4. 副作用・過少報告の兆候を見る
5. ボトルネックを人、権限、台帳、技術、委託へ分ける
6. 改善策へ所有者・期限・検証指標を付ける
7. 前回改善策の実装と効果を確認する
8. 指標定義・対象変更を版管理する

会議資料は数字を赤緑で並べるだけでなく、重大事案の時系列、止められた被害、残る不確実性を含めます。

KPI定義書のテンプレート

各指標に次を持たせます。

• 指標名と目的
• 分子、分母、計算式、単位
• 始点・終点・対象・除外条件
• データ源と所有者
• 更新頻度と確定時点
• 欠損・推定・訂正の扱い
• 重大度・部門等の分解軸
• 通常・警戒・重大の閾値
• 起こり得る副作用と対抗指標
• 責任者、承認者、見直し日

定義を変えた場合、過去値を無言で再計算せず、旧版との比較可能性を示します。

実務チェックリスト

• 対象フローと九つの時刻を定義した
• 紛失・故障・危険・誤報を分けた
• 品質、工数、資産、リスクの四領域がある
• 先行指標と結果指標を組み合わせた
• 平均に加えて中央値・上位百分位・最大を見ている
• 命令送信と端末実行を分けた
• 復旧速度と管理状態を同時評価した
• 回収額から修理・消去・物流等を差し引いた
• 再発防止を実装・テストまで追跡した
• 欠損・推定・訂正を識別できる
• 法令・契約期限を全件管理している
• KPIの副作用と対抗指標を定めた
• 役割別画面が同じ定義を使う
• 目標値を基準値と損失から設定した
• 月次で改善策の効果まで確認する
• 定義変更を版管理している

まとめ：良いKPIは速さと安全を同時に改善する

紛失・故障対応のKPIは、件数、平均時間、回収額の三つだけでは足りません。報告、封じ込め、影響評価、復旧、資産処置、費用、再発防止、データ品質を、品質・工数・資産・リスクの四領域で評価します。

特に、報告件数削減、終結時間短縮、回収率・回収額向上には副作用があります。窓口認知、訂正、再発、消去証跡、安全例外などの対抗指標を置き、数字が良くなった理由を確認します。法令・契約期限は平均ではなく対象事案を全件管理します。

最初は10〜15指標へ絞り、3〜6か月の基準値を取ってください。重大事案を個別にレビューし、時間分布と欠損を見て、ボトルネックへ改善策を結びます。KPIの完成形は数字の多い画面ではなく、次にどの工程を直し、その効果をどう証明するかが分かる運用です。