運用リスク評価は、不十分または失敗した内部プロセス、人、システム、または外部イベントから発生する可能性のある潜在的な損失と影響を評価するため、エンタープライズ リスクを評価する最も効果的な方法です。運用リスク評価は、エンタープライズの主要リスク指標 (KRI)、リスク シナリオ、および軽減戦略を特定して優先順位を付けるのに役立ちます12。参考文献: CGEIT 試験内容概要、ドメイン 4、サブトピック B: IT リスク管理、タスク 1: IT 関連のビジネス リスクを特定、分析、軽減、管理、監視、および伝達するための IT リスク管理フレームワークが存在し、IT リスク管理のフレームワークがエンタープライズ リスク管理 (ERM) フレームワークと一致していることを確認します。

Ensuring the commitment of stakeholders is the most important consideration to effectively influence organizational and process change, as it involves engaging and communicating with the key parties who have an interest or influence in the IT governance structure. Stakeholder commitment can help to overcome resistance, gain support, and ensure alignment and collaboration among the enterprise units1. Stakeholder commitment can also facilitate the adoption and implementation of the IT governance framework, policies, and standards . Reference:= CGEIT Exam Content Outline, Domain 1, Subtopic A: Governance Framework, Task 3: Ensure that stakeholder needs, conditions and options are evaluated to determine balanced, agreed-on enterprise objectives to be achieved; setting direction through prioritization and decision making; and monitoring performance and compliance against agreed-on direction and objectives.

ISACA CGEIT 試験受験者ガイドによると、戦略的整合のドメインのタスクの 1 つは、「企業の現在のビジョンと方向性を理解し、IT がそれを最も効果的にサポートする方法を特定する」ことです。1 このタスクは、企業のビジネス目標をサポートする IT 戦略計画を作成するときに最初に行う必要があります。これは、IT をビジネス戦略と優先事項に整合させるための基礎を提供するためです。企業の現在のビジョンと方向性を理解することで、IT 戦略計画は、IT が対処する必要があるギャップ、機会、課題、および IT が企業に提供できる期待される成果と利点を特定できます23。その他のオプションは、このシナリオで最初に実行するのに最適なアクションではありません。IT がビジネス目標を推進することを保証する、ベンチマーク データを分析する、ビジネス影響分析 (BIA) を実行することはすべて、IT 戦略計画を作成するための有用な手順または方法ですが、出発点ではありません。これらは、IT とビジネス戦略および目標の整合と統合に基づいて、企業の現在のビジョンと方向性を理解した後で実行する必要があります23。参考:
1: https://www.isaca.org/-/media/info/cgeit/cgeit-exam-candidate-guide.pdf
2: https://www.cascade.app/blog/it-strategic-plan
3: https://www.projectmanager.com/blog/it-governance-frameworks-settings