ISO/IEC TS 4213とAI開発の品質向上|AIマネジメントシステム(ISO/IEC 42001)との関連性と導入メリット

AI技術の急速な普及により、企業におけるAI開発の品質管理と標準化が重要な課題となっています。特に、機械学習モデルの性能評価や組織全体でのAIガバナンス体制の構築は、信頼性の高いAIシステムを開発する上で不可欠です。
ISO/IEC 42001:2023は、AIマネジメントシステムに関する国際規格として注目されており、AIシステムのライフサイクル全体にわたる管理を目指しています。一方、ISO/IEC TS 4213は、機械学習の分類性能評価に特化した技術仕様として、AI開発の品質向上に重要な役割を果たしています。
本記事では、ISO/IEC TS 4213とAI開発とISO/IEC 42001の関連性を詳しく解説し、トヨタ自動車やNTT、楽天グループなどの具体的な企業事例を通じて、これらの規格がAI開発にもたらすメリットと導入方法を分かりやすく説明します。
- ISO/IEC TS 4213とISO/IEC 42001:2023の違いと補完関係
- AIマネジメントシステム(ISO/IEC 42001)認証取得のメリットと具体的なステップ
- トヨタ・NTT・楽天などの企業事例から学ぶAI開発の成功要因
- ISO/IEC 42001 日本語版の入手方法と認証取得に向けた準備
- AI開発における品質管理と標準化がもたらすビジネス競争力向上
ISO/IEC TS 4213とは?AI開発における機械学習モデル評価の国際技術仕様

ISO/IEC TS 4213の概要と目的
ISO/IEC TS 4213は、機械学習の分類性能評価(Assessment of machine learning classification performance)に関する国際技術仕様として策定されました。この技術仕様は、機械学習モデル、システム、アルゴリズムの分類性能を客観的かつ一貫性のある方法で測定するための標準化された手法を提供します。
従来のAI開発では、各企業が独自の評価基準を用いていたため、モデルの性能比較や品質保証が困難でした。ISO/IEC TS 4213により、業界全体で統一された評価指標が確立され、AI開発の透明性と信頼性が大幅に向上しています。
機械学習分類性能評価の重要性

機械学習モデルの分類性能評価は、AI開発プロセスにおいて最も重要な工程の一つです。適切な評価手法を用いることで、モデルの精度、再現率、F1スコアなどの指標を正確に測定し、実際の運用環境での性能を予測できます。
トヨタ自動車では、AI画像認識システムの品質管理において、外観検査の自動化により検査精度が向上し、検査要員の削減や見逃し率の低減に成功しています。
ISO/IEC TS 4213は、機械学習モデルの分類性能評価の標準化された手法を規定しており、評価の再現性と横展開を可能にします。
AI開発プロセスにおける品質保証の役割
AI開発における品質保証は、単なる性能評価を超えて、開発ライフサイクル全体での継続的な改善を支援します。標準化された評価手法は、開発初期段階からデプロイメント後の運用まで、一貫した評価基準を提供することで、品質の向上と維持を実現します。
AI医療機器の開発において、日本のガイドラインやFDA、CEマーキングなどの国際的なコンプライアンスに対応するため、構造化された品質管理手法が重要となっています。このような規制要件への対応も、標準化された枠組みの中で体系化することで、より効果的な品質管理が可能になります。
ISO/IEC TS 4213がAI開発にもたらすメリット
モデル評価の客観性と一貫性確保
ISO/IEC TS 4213は、機械学習モデルの分類性能評価における標準化された手法を提供し、精度、適合率、再現率、F1スコアなどの評価指標の定義と計算方法を規定しています。
AI開発において、標準化された評価手法を用いることで、異なるモデル間での性能比較が可能になり、開発プロセスの透明性と再現性が向上します。特に医療機器分野では、品質管理システムとの整合性を保ちながら、客観的な性能評価が重要となります。
統一された評価基準により、開発チームは自社のモデルの性能を定量的に測定し、改善すべき領域を特定できるようになります。
開発効率化と品質向上の実現
標準化された評価手法の採用により、AI開発プロセスの効率化と品質向上が同時に実現されます。
AI医療機器の開発において、AIツールを使った開発作業の自動化により効率を高めることが可能となり、同時に構造化された事実確認を使用することで内容の正確性を確保できます。このような効率化は、適切な評価基準に基づくAIシステムの品質管理があってこそ実現可能です。
標準化された評価手法の活用により、開発チームは迅速かつ正確な性能評価を行い、継続的な改善サイクルを確立できます。

AIモデルの性能評価において、指標の定義が曖昧なままだと意思決定や規制対応にバラつきが生じます。ISO/IEC TS 4213のような評価手法の標準化は、モデルの品質を比較可能な指標で可視化するための重要なインフラです。
AIマネジメントシステム(ISO/IEC 42001)とAI開発の標準化
ISO/IEC 42001:2023の概要と発行背景
世界初のAIマネジメントシステム国際規格
ISO/IEC 42001:2023は、AIマネジメントシステム(AIMS)に関する国際規格として注目されています。
この規格は、組織がAIシステムを倫理的、安全、透明性を持って開発・展開・運用するための統合的な枠組みを提供します。AI医療機器の品質管理システム(QMS)において、透明性と説明可能性に焦点を当てた倫理的AI開発の基盤となっています。
政策立案者や規制当局にとっても、日本のガイドラインやFDA、CEマーキングなどの国際的なコンプライアンスに対応したAI関連法規制の策定における重要な参考基準となっており、国際的なAIガバナンスの標準化に貢献しています。


AI開発における責任とガバナンスの確立
ISO/IEC 42001は、AI開発における組織の責任とガバナンス体制の確立を重視しています。規格では、AIリスクアセスメント、AI影響評価、データ保護、AIセキュリティの4つの核心要素を定めており、これらを通じて責任あるAI開発を実現します。
NTTでは、埼玉県警との協力による電話詐欺検知AIシステムの開発や、京都大学病院での医療AI試験運用など、社会的責任を重視したAI活用を実践しています。このような取り組みは、透明性と説明可能性に焦点を当てた倫理的AI開発の実例として、AI医療機器の品質管理における重要な参考事例となっています。
ISO/IEC 42001がAI開発プロセスに与える影響
AIリスク評価とリスク対応の体系化
ISO/IEC 42001では、AIシステムのライフサイクル全体にわたる体系的なリスク評価と対応策の実装が要求されます。組織は、ユーザーと社会に対する潜在的リスクを特定し、これらのリスクを軽減するための戦略を開発・実装する必要があります。
AI医療機器の開発において、AIツールを使った開発作業の自動化により効率を高めることが可能となり、性能と品質管理に注力したシステム開発が実現されています。このような成果は、体系的なリスク管理と品質保証プロセスの確立によって支えられています。
- AIリスクアセスメントの体系化
- AI影響評価の実装
- データ保護の強化
- AIセキュリティの確保
透明性と説明責任を重視した開発体制
ISO/IEC 42001は、AI意思決定プロセスの透明性確保と説明責任の明確化を重要な要件として定めています。組織は、AIシステムの動作原理、判断基準、潜在的な影響について、ステークホルダーに対して明確に説明できる体制を構築する必要があります。
AI医療機器の開発において、透明性と説明可能性に焦点を当てた倫理的AI開発が重要視されており、データバイアスの軽減や品質管理システム(QMS)に基づく技術文書作成が求められています。このアプローチは、日本のガイドラインやFDA、CEマーキングなどの国際的なコンプライアンスに対応した透明性と説明責任の実現に向けた重要な取り組みといえます。
AIの判断プロセスや使用データ、アルゴリズムの特性について、技術者以外でも理解できる形で文書化し、説明責任を果たす体制を構築します。
顧客、規制当局、社会に対してAIシステムの影響や限界について適切に情報開示し、信頼関係を構築します。



医療など高リスク領域では、性能の高さだけでなく、説明責任・リスク配慮・倫理的整合が同時に求められます。透明性や影響評価といった観点をQMSに組み込むことで、AI医療機器開発にも一貫性と信頼性が生まれます。
ISO/IEC TS 4213とISO/IEC 42001の関連性とAI開発への活用
両規格の補完関係と相乗効果


マネジメントシステムと技術評価の統合
AI医療機器の開発において、品質管理システム(QMS)と技術的評価手法の統合が重要な課題となっています。組織レベルでのマネジメントフレームワークと、機械学習モデルの具体的な性能評価手法は、それぞれ異なる役割を担います。
AI医療機器の開発プロジェクトでは、規制遵守とサイバーセキュリティ基準への対応が求められており、日本のガイドラインやFDA、CEマーキングなどの国際的なコンプライアンスに焦点を当てた取り組みが必要です。
このような複雑な開発環境では、マネジメントシステムと技術評価の両方が不可欠であり、透明性と説明可能性を確保した統合的なアプローチが成功の鍵となります。
- 組織マネジメント:AI医療機器のQMSに基づく包括的な品質保証体制
- 技術評価:機械学習モデルの性能と品質管理に特化した評価手法
- 相乗効果:マネジメント体制と技術評価の統合による品質向上
- 適用範囲:AI医療機器のライフサイクル全体をカバー
AI開発ライフサイクル全体での品質管理
両規格の統合により、AI開発のライフサイクル全体にわたる一貫した品質管理が実現されます。ISO/IEC 42001のマネジメントフレームワークの下で、ISO/IEC TS 4213の技術的評価手法を適用することで、計画段階から運用・改善まで、継続的な品質向上が可能になります。
AI医療機器の開発において、性能と品質管理に注力したシステム開発が実践されており、AIツールを使った開発作業の自動化により効率を高める取り組みが進められています。
このような効率化は、構造化された事実確認を使用した内容の正確性確保や、国際的なコンプライアンスに対応した体系的な品質管理プロセスの確立によって実現されています。
AI開発における具体的な活用方法
機械学習モデルの性能評価プロセス
ISO/IEC TS 4213の活用により、機械学習モデルの性能評価プロセスが標準化され、開発チーム間での一貫した評価が可能になります。
トヨタ自動車では、第二世代のSMACSシステムにおいて、12台のカメラを使用して車体周辺の60項目の検査を実行し、深層学習による自然な変動への対応と前例のない速度・精度での欠陥検出を実現しています。
このような高度なAIシステムの性能評価には、標準化された手法が不可欠であり、ISO/IEC TS 4213の評価基準により、システムの信頼性と再現性が確保されます。
- F1スコアによる性能測定の標準化
- 偽陽性・偽陰性の影響評価
- 分類性能の定量的計測
- モデル間の客観的比較
継続的改善とモニタリング体制
ISO/IEC 42001のマネジメントシステムフレームワークにより、AI開発における継続的改善とモニタリング体制が確立されます。
楽天グループでは、検索、広告、レコメンデーションシステムにおいて、機械学習が年々価値創造と改善を実証しており、セマンティック検索システムの開発・実装を通じて、新しいインタラクションモデルの探求を続けています。このような継続的な改善活動は、体系的なモニタリング体制と評価基準の確立によって支えられており、両規格の統合的活用により、より効果的な改善サイクルが実現されます。



ISO/IEC 42001とTS 4213の統合活用は、AI医療機器開発において信頼性と説明責任の両立を可能にします。
AI開発の標準化がもたらすビジネスメリット


企業競争力向上とブランド価値の創出
信頼できるAIシステムの対外的アピール
ISO/IEC 42001認証の取得により、企業は自社のAIシステムの信頼性、公平性、透明性を対外的に証明できるようになります。これにより、顧客や投資家からの信頼獲得、ブランドイメージの向上、新規市場への参入機会の拡大が実現されます。
NTTでは、AI技術の社会実装において、詐欺検知システムや医療分野での実証実験を通じて、公共性の高い分野でのAI活用実績を積み重ねています。このような社会的責任を重視した取り組みは、企業のブランド価値向上に大きく貢献し、長期的な競争優位性の確立につながります。
- 国際基準に適合したAI管理体制の証明
- 顧客・投資家からの信頼獲得
- 新規市場への参入機会の拡大
- 競合他社との差別化要因
新規顧客獲得と既存顧客維持の強化
標準化されたAI開発プロセスにより、顧客に対してより高品質で信頼性の高いサービスを提供できるようになります。
トヨタ自動車では、AI支援によるコード生成ツールの活用により、開発者が単純なクリック操作でユニットテストを生成できるようになり、コード品質の向上と開発効率の大幅な改善を実現しています。
このような技術的優位性は、顧客満足度の向上と新規顧客の獲得に直結し、市場での競争力強化に貢献します。また、継続的な品質改善により、既存顧客との長期的な関係構築も促進されます。
コンプライアンス強化とリスク管理
法規制対応と国際的な市場展開
ISO/IEC 42001の導入により、AI関連法規制への対応が体系化され、国際的な市場展開における競争力が向上します。政策立案者や規制当局にとって、この規格はAI関連法規制の策定・改善における重要な参考基準となっており、企業が規制要件を先取りして対応することで、市場での優位性を確保できます。
楽天グループでは、日本語特化型LLMの開発において、英語モデルでは対応困難な日本語固有の課題に対処し、非英語圏市場でのAI品質向上を実現しています。このような地域特化型のAI開発は、国際展開における差別化要因となり、現地市場での競争力強化に貢献します。
組織が抱えるAIリスクの大きさに合わせて、導入するルールの種類や規定の厳しさを決定します[3]。機密データの扱いや顧客向け製品への搭載など、リスクレベルに応じた適切な管理体制を構築します。
適切な目標設定(Plan)、計画実行(Do)、進捗チェック(Check)、改善実施(Act)のサイクルを継続することで、効果的なAI管理体制を確立します[3]。
AIガバナンスとイノベーションのバランス
適切なAIガバナンス体制の構築により、リスク管理と技術革新推進のバランスが実現されます。ISO/IEC 42001は、AIシステムの倫理的・安全な運用を確保しながら、技術革新を促進するフレームワークを提供します。
企業は、AI医療機器の品質管理システム(QMS)に焦点を当てた技術文書作成や、透明性と説明可能性に重点を置いた倫理的AI開発の取り組みを通じて、技術的優位性を維持しつつ社会的責任を果たすことが求められています。
- 信頼できるAIの重要な側面の確保
- 事業目標とリスク管理戦略の整合性
- 情報に基づいた意思決定プロセスの促進
- イノベーションと責任のダイナミックなバランス



ブランド価値、顧客ロイヤルティ、パートナーシップ構築においても有効で、結果としてAI導入のリスクとリターンのバランスを最適化する枠組みとして機能します。
ISO/IEC 42001認証取得とAI開発体制の構築
認証取得に向けた具体的なステップ


現状分析とギャップアセスメント
ISO/IEC 42001認証取得の第一歩は、組織の現状分析と規格要件との差異を特定するギャップアセスメントです。このプロセスでは、既存のAI開発プロセス、リスク管理体制、データガバナンス、セキュリティ対策を詳細に評価し、改善が必要な領域を明確にします。
NTTでは、AI constellation構想において、単一の巨大なLLMではなく、複数の小規模で専門化されたLLMを組み合わせる次世代AIアーキテクチャを提案しており、これは分散型AIシステムの管理における新しいアプローチとして注目されています。
このような先進的な取り組みも、体系的な現状分析と継続的な改善プロセスの確立によって支えられています。
組織内でのAI利用実態、開発プロセス、データ管理体制、リスク対応状況を詳細に調査し、現状を可視化します。
ISO/IEC 42001の要求事項と現状との間にあるギャップを特定し、改善が必要な領域を明確化します。
特定されたギャップを埋めるための具体的な改善計画を策定し、実装スケジュールを決定します。
AIマネジメントシステムの設計と実装
ギャップアセスメントの結果に基づき、組織固有のAIマネジメントシステムを設計・実装します。このプロセスでは、AI関連の方針策定、内部組織体制の整備、リスクアセスメント手順の確立、継続的監視・改善メカニズムの構築が重要な要素となります。
トヨタ自動車では、AI開発における生産性向上の取り組みにおいて、開発者がルーチンなコーディング作業から解放され、複雑な問題解決に集中できる環境を構築しています。このような組織的な変革は、明確なマネジメントシステムの設計と段階的な実装によって実現されており、認証取得プロセスの重要な成功要因となります。
- AI利活用方針の策定と組織への浸透
- AIリスク対応計画の作成と実装
- AIシステムの品質管理と保証体制
- 継続的改善とモニタリングの仕組み
既存マネジメントシステムとの統合活用
ISO/IEC 27001との連携によるセキュリティ強化
ISO/IEC 42001は、既存のISO/IEC 27001(情報セキュリティマネジメントシステム)との統合により、AIシステムのセキュリティ強化と運用効率の向上を実現します。両規格の統合により、データ保護、アクセス制御、インシデント対応などの共通要素を一元管理し、重複する作業を削減できます。
楽天グループでは、独自の基盤モデル構築において、外部の事前学習モデルへの依存を最小化することで、セキュリティリスクの軽減と技術的自立性の確保を実現しています。このアプローチは、情報セキュリティとAIガバナンスの統合的管理の優良事例として評価されています。
- データ保護とプライバシー管理の統合
- アクセス制御とユーザー認証の一元化
- インシデント対応プロセスの共通化
- 監査とコンプライアンス管理の効率化
組織全体でのAI開発ガバナンス体制
効果的なAI開発ガバナンス体制の構築には、技術部門だけでなく、法務、コンプライアンス、リスク管理、品質保証など、組織横断的な連携が不可欠です。
AI医療機器の開発において、従来の手動プロセスを見直し、AIツールを使った開発作業の自動化により効率を高める取り組みが進められています。透明性と説明可能性に焦点を当てた倫理的AI開発により、データドリブンな意思決定プロセスが確立されています。
このような組織変革は、明確なガバナンス体制と各部門の役割・責任の明確化によって支えられており、AI技術の効果的な活用と適切なリスク管理の両立を実現しています。
技術部門、法務、コンプライアンス、リスク管理、品質保証など、関連部門間の連携を強化し、統合的なAIガバナンス体制を確立します。
各部門の役割と責任を明確に定義し、AIシステムのライフサイクル全体にわたる責任体制を構築します。
組織全体でのAIリテラシー向上を図り、責任あるAI開発・運用に必要な知識とスキルを継続的に向上させます。



ギャップアセスメントはその出発点であり、実装フェーズでは既存のISMSなどと統合して運用効率と実効性を高めるのがカギです。
AI開発における国際規格の将来展望と対応戦略


AI技術進化に対応した規格の発展
新たな技術領域への規格拡張
AI技術の急速な進歩に伴い、ISO/IEC TS 4213やISO/IEC 42001などの既存規格も継続的な更新と拡張が予想されます。特に、生成AI、マルチモーダルAI、エッジAIなどの新興技術領域に対応した評価手法とガバナンス要件の策定が重要な課題となっています。
NTTの光スイッチ技術を活用したLLM学習・推論システムでは、CPUとGPUを光学的に直接接続することで、効率的なコンピューティングリソースでの学習を実現しており、これは次世代AIインフラストラクチャの先駆的な取り組みです。
このような技術革新に対応するため、規格の継続的な発展と更新が必要となります。
- 生成AI(大規模言語モデル、画像生成AI)
- マルチモーダルAI(音声・画像・テキスト統合)
- エッジAI(デバイス組み込み型AI)
- 自律型AIシステム(自動運転、ロボティクス)
国際的な標準化動向と日本企業の対応
AI分野における国際標準化は、技術的優位性の確保と市場競争力の維持において重要な戦略的要素となっています。日本企業は、独自の技術的強みを活かしながら、国際規格の策定プロセスに積極的に参画し、グローバル市場での影響力を拡大する必要があります。
AI医療機器の開発において、多言語対応や地域特化型AIの技術開発は重要な課題となっており、透明性と説明可能性を重視した倫理的AI開発への取り組みが求められています。日本企業は、このような課題解決に向けた技術開発と標準化活動を通じて、国際的なAIエコシステムにおける存在感を高めることができます。
現在、AI医療機器の品質管理システム(QMS)において、日本のガイドラインやFDA、CEマーキングなどの国際的なコンプライアンスへの対応が重要となっています。
これにより、日本企業も国際的な規制要件に適合した製品開発を通じて、競争力強化が期待されます。
責任あるAI開発の実現に向けて
倫理的AI開発の重要性
AI技術の社会実装が進む中、倫理的配慮と社会的責任を重視したAI開発がますます重要になっています。ISO/IEC 42001は、公平性、透明性、説明責任といった信頼できるAIの原則を組織のマネジメントシステムに組み込むことを要求しており、これにより持続可能なAI活用が促進されます。
NTTの埼玉県警との協力による詐欺検知AIシステムや、京都大学病院での医療AI実証実験は、社会課題解決に向けた責任あるAI活用の具体例として評価されています。このような取り組みは、技術的優位性の追求と社会的責任の履行を両立する重要なモデルケースとなっています。
- AIの公平性と偏見の排除
- 個人プライバシーの保護
- 透明性のある意思決定プロセス
- 社会的責任を重視した開発体制
持続可能なAIイノベーションの推進
長期的なAI技術革新の推進には、技術開発、人材育成、社会受容性の向上を統合的に進める必要があります。
トヨタ自動車では、AI支援ツールの導入により開発者の生産性向上を実現しながら、同時にコード品質の向上と自動化によるエラー削減を達成しており、技術革新と品質確保の好循環を創出しています。このような持続可能な技術革新モデルは、適切な標準化とガバナンス体制の確立によって支えられており、企業の長期的な競争力確保に貢献しています。
AWSやGoogle Cloudなどの大手クラウドプロバイダーもISO/IEC 42001認証の取得を進めており、AIサービスの信頼性向上と国際的な競争力強化を図っています。
これらの動向は、AI関連事業を展開する企業にとって、規格準拠の重要性を示す重要な指標となっています。



AI技術の進化は規格の静的運用を許さず、むしろ規格自体もアップデートを内在化した進化する仕組みが求められます。
ISO/IEC TS 4213とAI開発に関してよくある質問
ISO/IEC 42001とISO/IEC TS 4213の違いは何ですか?
ISO/IEC 42001は、組織全体のAIマネジメントシステムを対象とした統合的な国際規格であり、AIシステムのライフサイクル全体にわたるガバナンス、リスク管理、品質保証を規定しています。
一方、ISO/IEC TS 4213は、機械学習の分類性能評価に特化した技術仕様であり、具体的な評価手法と測定基準を提供します。両者は補完的な関係にあり、ISO/IEC 42001のマネジメントフレームワークの下で、ISO/IEC TS 4213の技術的評価手法を活用することで、より効果的なAI開発が実現されます。
ISO/IEC 42001認証を取得するメリットは何ですか?
ISO/IEC 42001認証の取得により、企業はAIシステムの信頼性、公平性、透明性を対外的に証明でき、顧客や投資家からの信頼獲得、ブランドイメージの向上、新規市場への参入機会の拡大が実現されます。
また、体系的なリスク管理とコンプライアンス強化により、AI関連法規制への対応が容易になり、国際的な市場展開における競争力が向上します。さらに、継続的改善プロセスの確立により、AI開発の効率化と品質向上が同時に実現され、長期的な事業成長に貢献します。
ISO/IEC 42001はどのような企業が対象となりますか?
ISO/IEC 42001は、AIシステムを開発、提供、または利用するすべての組織が対象となります。
特に、AI技術を核心事業として展開する企業、金融・医療・製造業などの規制の厳しい業界の企業、AIの倫理的・責任ある利用が求められる企業に適しています。また、AIリスクを体系的に管理したい企業、国際的な市場展開を計画している企業、顧客や投資家からの信頼獲得を重視する企業にとって、認証取得は重要な戦略的投資となります。
ISO/IEC 42001のPDFや日本語版はどこで入手できますか?
ISO/IEC 42001の公式文書は、国際標準化機構(ISO)や日本規格協会のウェブサイトで有償購入できます。
日本規格協会では、英語版(37,345円)と邦訳版(英・日対訳版、67,221円)の両方を提供しており、2024年4月15日に日本語版が発行されています。BSIやLRQAなどの認証機関では、日本語での解説資料や研修プログラムを提供しています。
また、BSIなどの専門機関では、規格の概要や導入ガイドラインを日本語で学習できる研修コースを開催しており、BSIの管理策解説研修は88,000円(税込/人)で1日コースとして利用可能です。
AIマネジメントシステムとは具体的にどのようなものですか?
AIマネジメントシステム(AIMS)は、AIシステムを安全かつ責任ある形で開発、展開、運用、監視、改善していくための組織的な枠組みです。
具体的には、AI関連の方針策定、リスクアセスメント手順、データ品質管理、セキュリティ対策、倫理原則の組み込み、継続的監視・改善メカニズムなどが含まれます。また、組織内の役割・責任の明確化、教育・訓練プログラム、インシデント対応手順、ステークホルダーとのコミュニケーション体制なども重要な構成要素となっており、これらを統合的に管理することで、信頼できるAIシステムの実現を目指します。
ISO/IEC 42001では、38の管理策と10の管理目標が規定されており、組織のリスクレベルに応じて適切な管理策を選択・実装することが求められています。