企業倫理規定は、組織とそのメンバーの行動と意思決定を導く一連の原則と価値観です。これは、何が許容され、何が許容されないかについての共通の理解と期待を確立し、誠実さ、説明責任、責任の文化を促進することで、望ましい組織行動を IT ガバナンス フレームワークに組み込むのに役立ちます。参考文献 := ISACA、CGEIT レビュー マニュアル、第 7 版、2019 年、17 ページ。

IT リスクおよびコントロールの自己評価 (CSA) で特定された問題の優先順位を決定する最善の方法は、リスクと企業への影響を理解することです。CSA は、組織の IT 目標、プロセス、リソースに影響を及ぼす可能性のある潜在的な脅威と影響を特定、分析、評価するプロセスです1。CSA は、ギャップを埋めて望ましい結果を達成するために必要なアクションとリソースを決定するのに役立ちます2。CSA で特定された問題の優先順位を決定するには、リスクと企業への影響を理解することが重要です。リスクとは、有害なイベントが発生する可能性と重大性、および組織に対するその結果の尺度です3。影響とは、有害なイベントが組織にもたらす可能性のある損害または損失の範囲と大きさの尺度です (金銭的損失、業務の中断、評判の失墜、法的責任など)4。リスクと企業への影響を理解することで、問題をその重要性と緊急性に基づいて優先順位付けし、最も適切で効果的なソリューションを実装できます。

When updating an IT governance framework to support an outsourcing strategy, the most important aspect is to ensure the effective management of contracts with third-party providers. Contracts are the legal documents that define the scope, terms, conditions, and expectations of the outsourcing relationship, as well as the roles, responsibilities, and obligations of both parties. Contracts also specify the service level agreements (SLAs), key performance indicators (KPIs), and reporting mechanisms that are used to measure and monitor the quality and performance of the outsourced services. Contracts also provide the mechanisms for resolving disputes, enforcing compliance, and managing changes and risks. Therefore, ensuring the effective management of contracts with third-party providers is essential for achieving the desired outcomes and benefits of outsourcing, as well as for mitigating the potential challenges and issues that may arise from outsourcing. References:
Outsourcing Governance Framework1, Guidelines on outsourcing arrangements2, IT governance -managing the outsourcing relationship3

将来の IT イニシアチブの成功率を向上させるには、関係者を巻き込んでビジネス要件を特定し、検証することが最善の方法です。関係者とは、ビジネス ユーザー、顧客、管理者、スポンサーなど、IT イニシアチブに関心や影響力を持つ個人またはグループです。関係者を巻き込むことで、次のことが可能になります。
利害関係者のニーズ、期待、および優先事項を理解し、それらがビジネス目標および戦略と一致していることを確認します。 機能、品質、パフォーマンス、および価値の面で IT イニシアチブが提供すべき内容を指定するビジネス要件を定義し、文書化します。 ビジネス要件が明確、完全、一貫性、実現可能性、およびテスト可能であることを検証および確認します。 ビジネス要件または IT イニシアチブに影響する可能性のある変更や問題を伝達および管理します。 利害関係者を関与させてビジネス要件を特定および検証することで、企業アプリケーションで重要な機能が欠落することを回避し、利害関係者のニーズと期待を満たすことができます。 また、これにより、代替ソフトウェア ソリューションとしてのスプレッドシートとデータベースへの依存が軽減され、エンタープライズ アプリケーションのユーザー満足度と採用率が向上します。
その他のオプションは、将来の IT イニシアチブの成功率を向上させる最善の方法ではありません。取得したアプリケーションの受け入れテストにビジネス ユーザー コミュニティを参加させることは良い方法ですが、アプリケーションがビジネス要件を満たす主要な機能を備えていることを確認するには十分ではありません。
受け入れテストは、アプリケーションの開発または取得後、IT イニシアチブ ライフサイクルの最後に行われます。IT イニシアチブ ライフサイクルの開始時にビジネス要件が適切に特定および検証されていなかった場合、受け入れテストで、コストがかかったり修正が困難になる可能性のある重大なギャップや欠陥が明らかになることがあります。リスクと価値の管理プロセスを確立することは便利な手法ですが、企業アプリケーションの主要な機能が欠落しているという問題に直接対処するものではありません。リスクと価値の管理には、IT イニシアチブに関連するリスクと利点の特定、評価、優先順位付け、および処理が含まれます。ただし、明確で有効なビジネス要件がなければ、リスクと価値の管理は効果的または正確ではない可能性があります。
承認されていない代替ソフトウェア ソリューションの使用を禁止することは制限的な手段ですが、企業アプリケーションで重要な機能が利用できないという問題は解決されません。スプレッドシートやデータベースの使用を禁止すると、ユーザーはエンタープライズ アプリケーションを使用するよう強制されるかもしれませんが、不満やフラストレーション、抵抗が生じる可能性もあります。さらに、エンタープライズ アプリケーションがユーザーのニーズを満たさない場合、ユーザーはタスクを効率的または効果的に実行できなくなる可能性があります。
関係者を関与させてビジネス要件を特定し検証する方法の詳細については、次の Web ソースを参照してください。
ステークホルダーエンゲージメント - ISACA
ビジネス要件 - ISACA
要件検証 - ISACA

CGEIT 認定ガイドによると、バランスト スコアカードは、IT 管理者が IT の価値に関して経営幹部に報告するための最も効果的な手段です。バランスト スコアカードは、組織のビジョンと戦略を、戦略的な測定および管理システムのフレームワークを提供する包括的なパフォーマンス測定基準に変換する戦略的な管理ツールです1。バランスト スコアカードにより、IT 管理者は、財務、顧客、社内ビジネス プロセス、学習と成長という 4 つの観点から IT の価値を伝えることができます2。バランスト スコアカードは、IT 管理者が IT 目標をビジネス目標に合わせ、IT パフォーマンスを監視および改善し、ビジネス価値に対する IT の貢献を示すのに役立ちます3。
その他のオプションは、IT の価値について包括的かつバランスのとれた見解を提供しないため、オプション D ほど効果的ではありません。IT プロセスの成熟度レベルは、IT プロセスがどの程度適切に定義、管理、測定、最適化されているかを示す尺度です4。IT プロセスの品質と効率性を示すことはできますが、ビジネスの結果や価値に直接結びつくわけではありません。費用便益分析は、IT プロジェクトまたは投資の費用と便益を比較する手法です。IT イニシアチブの財務的リターンを示すことはできますが、顧客満足度、イノベーション、学習など、IT の価値の非財務的側面は把握できません。リソース評価は、人材、テクノロジー、情報などの IT リソースの可用性と使用率を評価するプロセスです。IT リソースの容量と能力を示すことはできますが、ビジネス戦略や目標をどのようにサポートしているかは測定できません。
参照：
CGEIT 認定ガイド、ドメイン 4: 利益実現、セクション 4.3: 価値ガバナンス、147 ページ。
CGEIT 認定ガイド、ドメイン 4: メリット実現、セクション 4.4: パフォーマンス測定とレポート、150 ページ。
バランスト スコアカード - 概要 | ScienceDirect Topics
IT プロセスの成熟度 - 概要 | ScienceDirect Topics
[費用便益分析 - 概要 | ScienceDirect Topics]
[リソース評価 - 概要 | ScienceDirect Topics]