成熟度評価は、IT ガバナンス プロセスの現状を測定し、改善すべきギャップや領域を特定し、IT 目標とビジネス目標を整合させるのに役立つため、IT ガバナンスの能力を評価するのに最も適切な方法です。成熟度評価は、より高いレベルの IT ガバナンスの成熟度とパフォーマンスを達成するためのロードマップも提供します。成熟度評価では、Gartner IT Score for CIO1、Forrester DEX Maturity Model2、Capability Maturity Model3、Data Governance Maturity Model4 など、さまざまなフレームワークやモデルを使用できます。参考文献 := CGEIT レビュー マニュアル、第 7 版、第 1 章: エンタープライズ IT ガバナンスのフレームワーク、セクション 1.4: GEIT 実装アプローチ、23 ～ 24 ページ。

セクション: A 巻

ビジネス リスクは、ビジネス目標をサポートし、潜在的な脅威や脆弱性を軽減するために IT 機能に必要な制御、監視、調整のレベルを決定するため、IT ガバナンス フレームワークの設計に最も大きな影響を与えます。ビジネス リスクは、業界、市場、顧客、競合他社、規制、企業の環境状況など、さまざまな要因の影響を受けます。したがって、IT ガバナンスのフレームワークは、企業の特定のリスク プロファイルと選好に合わせて調整し、業績と価値に影響を与える可能性のある主要なリスク領域とシナリオに対処する必要があります。COBIT 2019 によると、企業のガバナンス システムの設計に影響を与える可能性がある設計要素の 1 つはリスク プロファイルです1。この設計要素は、情報とテクノロジーの使用に関して企業が持つリスクへのエクスポージャーと許容度の程度を反映しています1。リスク プロファイルは、リスク イベントの可能性と影響、リスクの原因と種類、リスク選好と閾値、リスク管理能力と成熟度、リスク文化とリスク意識など、さまざまな側面を考慮することによって評価できます1。企業は、リスク プロファイルに基づいて、リスクを効果的に管理および軽減するために必要な、適切なガバナンス目標、コンポーネント、イネーブラー、実践方法、活動を決定できます1。他のオプションである IT パフォーマンス指標、リソース割り当て、ビジネス リーダーシップも IT ガバナンス フレームワークの設計には重要ですが、ビジネス リスクほど影響力はありません。IT パフォーマンス指標は、ビジネスに価値を提供する際の IT 機能の有効性と効率を測定および監視するために使用されます2。リソース割り当ては、ビジネスの目標と優先順位に合わせて、複数のプログラムやプロジェクトにわたる IT リソースの使用を最適化するプロセスです3。ビジネスのリーダーシップは、目標を達成するために IT 部門に戦略的な方向性、指導、およびサポートを提供する役割です4。ただし、これらの要因は、IT ガバナンス フレームワークの設計よりも、その実装と実行に関連しています。また、企業のリスク エクスポージャーと許容度のレベルに依存するため、ビジネス リスク要因にも影響されます。参考文献 := IT ガバナンス: 定義、フレームワーク、計画 - ProjectManager、正しく行われたリソース割り当て: 2022 年以降のベスト プラクティス、効果的な IT ガバナンスにおけるビジネス リーダーシップの役割、COBIT 設計要素: ガバナンスを調整するための動的アプローチ... - ISACA