読み方：へんこうしもんいいんかい

変更諮問委員会【CAB】Change Advisory Board

概要

変更諮問委員会とは、情報システムやサービスに対する変更の実施可否や内容を審査し、リスクや影響を評価した上で承認や却下を決定する組織体。ITサービス管理のフレームワークであるITILで定義された役割の一つとして広く知られている。

システムへの変更作業は、予期しない障害や他のサービスへの影響を引き起こすリスクを伴う。変更諮問委員会はこのリスクを組織的に評価し、変更の実施可否や実施のタイミング、手順などを判断する場として機能する。委員会の構成メンバーは、システム運用担当者、システム開発担当者、セキュリティ担当者、業務部門の代表者などで、変更の内容や影響範囲に応じて参加者が調整される。

変更の実施を計画する担当部門は、変更の目的、実施手順、影響範囲、リスク、ロールバック計画（失敗時の切り戻し手順）などが記載された「変更要求書」（RFC：Request for Change）を提出する。委員会はこれを審査し、承認、条件付き承認、却下のいずれかを判断する。承認された変更は実施スケジュールが確定し、変更カレンダーに登録される。

ITILでは変更をリスクと影響度によって分類しており、事前に承認されたリスクの低い定型変更（スタンダードチェンジ）は委員会による審査を省略できる。一方、影響範囲が広く緊急性の高い変更（エマージェンシーチェンジ）に対しては、通常の委員会とは別に少人数で構成される「緊急変更諮問委員会」（ECAB：Emergency CAB）が迅速に審査を行う仕組みが用意されている。

委員会で承認された変更は計画に基づいて実施され、その結果は記録される。これにより、変更履歴の追跡や問題発生時の原因分析が可能となる。なお、近年ではDevOpsやアジャイル開発の普及に伴い、一般的な週次の委員会では変更サイクルのスピード感に合わないとして、自動化されたテストや承認フローで一部を代替する軽量な変更管理プロセスへ移行する例も見られる。