業務を「見える化」する
フローチャート作成のイロハ
複雑な業務を整理し、リスクを特定するための最強のツール。
JIS規格（JIS X 0121）に基づいた標準ルールをマスターしましょう。
これだけは覚えよう！基本の7記号
端子 (Terminator)
フロー全体の「開始」と「終了」を表します。
処理 (Process)
具体的な「作業」や「計算」を表します。1つの箱に1作業が基本です。
入出力 (Data)
データの入力、出力、読み込みを表します。
判断 (Decision)
Yes/Noで分岐する分かれ道です。
書類 (Document)
人間が読む「紙の資料」や帳票を表します。
データベース
情報の保管場所やマスター参照を表します。
線 (Flowline)
処理の順序（上から下へ）を示します。
便利なその他の記号（クリックで展開）
PC画面への情報表示を表します。
キーボード入力など人間が行う操作です。
別の場所で定義された手順の呼び出し。
同一ページ内の離れた場所へ繋ぎます。
別シートや別ページへフローが続く場合。
開始(逆台形)と終了(正台形)のセット。
すべての基本となる「3つの構造」
1. 順次構造
上から下へ、順番に実行する最も基本的な形です。
2. 分岐構造
条件によって進む道が分かれる形です。
3. 反復構造
決まった条件を満たすまで繰り返す形です。
【脱・初心者】ループ記号の正しい使い方
ループ端（Loop Limit）記号を使うと、どこからどこまでが繰り返しなのか一目で分かり、推奨されています。
書き方のルール
サンドイッチにする
「ループ開始」と「ループ終了」の記号で、繰り返したい処理を挟みます。
同じ名前をつける
開始と終了に同じ「ループ名」を書きます。（例：データ全件処理）
条件を書く
「いつまで繰り返すか」を開始記号の中に書きます。
作成の5ステップ
目的と範囲を決める
「誰が読む図か」「どの作業の開始から終了までを書くか」を定義します。
タスクを箇条書きで洗い出す
まずは必要な手順をテキストでリストアップします。
時系列に並べ替える
リストを順序通りに整理し、分岐ポイントを割り振ります。
記号を使って図にする
基本記号を割り当て、スイムレーンを活用して清書します。
現場での実態をレビューする
現場担当者に確認してもらい、実態との乖離を確認して完成です。
基本：スイムレーンで「誰が」を明確に
複数の部署や担当者が関わる業務フローを書く場合、「スイムレーン（プール）」を使って担当ごとにエリアを区切ると、役割分担が一目でわかります。
- 縦または横に線を引き、担当者名（例：営業部、経理部）を書きます。
- 記号をその担当者のレーン内に配置します。
- レーンをまたぐ矢印は「責任（ボール）の受け渡し」を意味します。
【重要】フローチャートとリスクの紐付け
ISMSの核心はリスク特定です。各作業ステップで「何が失敗する可能性があるか」を抽出してください。
| 担当者 | システム | 作業内容 | 潜むリスク |
|---|---|---|---|
|
メール受信
|
Outlook | メールを確認。 | 受信の見落とし |
|
|
Outlook | 内容を確認。 | のぞき見、情報漏洩 |
|
返信作成
|
共有フォルダ | 回答文面を準備。 | 回答誤り、別件資料 |
|
返信送信
|
Outlook | チェックし送信。 | 宛先誤り、誤送信 |
|
送信完了
|
管理台帳 | 履歴を保存。 | 記録漏れ |
きれいに描くコツ (Good)
- 流れは基本「上から下」へ描く
- 記号のサイズを統一して揃える
- 記述は「〜する」と短い動詞で書く
- 分岐後の矢印に「はい/いいえ」を添える
避けるべきこと (Bad)
- 矢印の線を複雑に交差させる
- 1つの記号に複数の処理を詰め込む
- 作業の流れと逆向き（下から上）に矢印を描く
- 「〜してから〜して〜する」と長い文章を書く
理解度チェック：フラッシュカード
準拠すべきJIS規格は？
JIS X 0121
「紙の資料」を表す記号は？
書類記号
ループ端記号に書く2点は？
ループ名 と 繰り返し条件
レーンをまたぐ矢印の意味は？
責任（ボール）の受け渡し
1記号に複数作業はOK？
いいえ (1記号1作業)
図の完成後、次は何に繋ぐ？
リスク評価シート
重要：なぜ「正しく」描く必要があるのか？
「適当に作るとISMS審査で不適合になる」という事実を知っていますか？
実際に、当社のISMS審査において「業務フローが適切に作られていない」ことが多数検出され、正式に「不適合」と認定された事例があります。
実際の指摘事項
Bad
1つの箱に複数の処理を詰め込む
（例：「受注処理」という大雑把な箱1つで済ませてしまう）
何が起きたか？
大雑把なフロー図では「メール誤送信」や「確認漏れ」といった具体的なリスクが見えなくなりました。その結果、リスク対策が行われず、実際にセキュリティ事故が発生してしまいました。私たちが守るべきこと
- 作業単位で細かく描く：「いつ」「誰が」「何を」するのか、手順を省略せずに描きましょう。
- 実態と合わせる：業務が変われば、必ず業務フローも更新しましょう。
正しい業務フロー作成は、単なる作図作業ではなく、
「お客様の信頼を守るための契約履行」
です。