リスク評価は、目的の達成または活動のパフォーマンスに影響を与える可能性のある潜在的なリスクを特定、分析、評価するプロセスです。リスク評価は、潜在的なソフトウェア サプライヤーの財務的実行可能性に関する懸念が特定された場合、最初に実行する必要があります。リスク評価は、企業の IT プロジェクトまたは運用に対するサプライヤーの失敗または不履行の可能性と影響を判断するのに役立ちます。リスク評価は、サプライヤーの財務不安による悪影響を軽減または回避するために実行できる緩和戦略や緊急時対応計画を特定し、優先順位を付けるのにも役立ちます。
リスク評価の実行後には、契約に監査権条項を含むエスクロー契約を締結したり、知的財産のライセンスを付与したりすることが考えられますが、これらは最初のステップではありません。エスクロー契約は、紛争または契約の解除が発生した場合に、サードパーティがソフトウェアのソース コードまたはサプライヤーのその他の重要な資産を保持および解放することを伴う法的取り決めです。エスクロー契約は、サプライヤーが破産または支払不能になった場合に、企業のソフトウェアへのアクセスと権利を保護するのに役立ちます。契約に監査権条項を含めることにより、企業はサプライヤーの財務記録と財務諸表、および契約条件の遵守を検査および検証できるようになります。監査権条項は、サプライヤーの財務実績と安定性を監視および評価し、詐欺や虚偽表示を検出するのに役立ちます。知的財産のライセンス供与は、一定の制限と義務を条件として、サプライヤーのソフトウェアまたはその他の創作物を使用、変更、または配布する法的許可を企業に与えるプロセスです。知的財産のライセンスを取得すると、ソフトウェアに対する企業の所有権と管理を確保し、他の当事者による侵害や侵害を防ぐことができます。
参考資料 := サプライヤーの存続可能性を確認する方法; 財務的実行可能性 - ビジネスモデルの実行可能性 - Aktia Solutions; 製造ベンダーの存続可能性を評価する方法。財務上の実行可能性の評価。

行動変容管理の適用は、IT ガバナンスの影響を受ける人々、または IT ガバナンスに関与する人々の文化、考え方、行動の変化を伴うため、IT ガバナンスを導入する上での最大の課題です。IT ガバナンスは、技術的または手順的な問題だけでなく、人的および組織的な問題でもあります。
したがって、利害関係者が IT ガバナンスの目標、原則、実践を理解し、受け入れ、サポートできるようにするためには、効果的なコミュニケーション、教育、モチベーション、リーダーシップが必要です。他のオプションは、IT ガバナンスの確立された方法、フレームワーク、標準に従うことで対処できるため、それほど困難ではありません。参考資料: : CGEIT レビュー マニュアル (デジタル版)、第 1 章: 企業 IT のガバナンス、セクション 1.2: IT ガバナンスのフレームワークと標準、サブセクション 1.2.1: IT ガバナンスのフレームワークと標準の概要、17 ページ : CGEIT レビュー マニュアル (デジタル版) 、 第1章：
エンタープライズ IT のガバナンス、セクション 1.4: IT ガバナンス フレームワークの実装と維持、サブセクション 1.4.2: IT ガバナンス フレームワークの実装、29 ページ: CGEIT 準備のヒントと優れたガバナンスの時代を超越したもの1