リスク評価とは、目標の達成や活動のパフォーマンスに影響を与える可能性のある潜在的なリスクを特定、分析、評価するプロセスです。ソフトウェア サプライヤ候補の財務的実行可能性に関する懸念が判明した場合は、まずリスク評価を行う必要があります。リスク評価は、サプライヤの失敗や債務不履行が企業の IT プロジェクトや業務に及ぼす可能性と影響を判断するのに役立ちます。また、リスク評価は、サプライヤの財務的不安定さによる悪影響を軽減または回避するために実施できる緩和戦略や緊急時対応計画を特定し、優先順位を付けるのに役立ちます。
エスクロー契約の実施、契約への監査権条項の組み込み、知的財産のライセンス供与は、リスク評価の実施後に実行できる可能性のあるアクションですが、最初のステップではありません。エスクロー契約は、紛争や契約解除に備えて、ソフトウェアのソース コードやサプライヤーのその他の重要な資産を第三者が保持および解放する法的取り決めです。エスクロー契約は、サプライヤーが破産または支払不能になった場合に、企業のソフトウェアへのアクセスと権利を保護するのに役立ちます。契約に監査権条項を組み込むことは、企業がサプライヤーの財務記録や財務諸表、および契約条件への準拠を検査および検証できるようにする条項です。監査権条項は、サプライヤーの財務実績と安定性を監視および評価し、詐欺や虚偽表示を検出するのに役立ちます。知的財産のライセンス供与は、一定の制限と義務を条件として、企業にソフトウェアまたはサプライヤーのその他の作成物を使用、変更、または配布する法的許可を与えるプロセスです。知的財産のライセンス供与は、企業のソフトウェアの所有権と制御を確保し、他の当事者による侵害や違反を防ぐのに役立ちます。
参考資料 := サプライヤーの実現可能性を確認する方法、財務的実現可能性 - ビジネス モデル実現可能性 - Aktia Solutions、製造ベンダーの実現可能性を評価する方法、財務的実現可能性の評価。

IT 原則とポリシーは、IT 組織が採用する倫理的価値観を最もよく反映した文書です。
IT 原則は、IT の使用と管理に関する組織の基本的な信念と価値を表現する高レベルのステートメントです。IT ポリシーは、IT 原則を実装し、倫理基準と規制への準拠を保証する特定のルールとガイドラインです。IT 原則とポリシーは、IT をビジネス目標に合わせ、信頼と責任の文化を育み、優れたガバナンス プラクティスを促進するのに役立ちます。参考資料:= CGEIT 試験内容概要、ドメイン 1: エンタープライズ IT のガバナンス、サブトピック A:
ガバナンス フレームワーク、タスク 2: IT と企業目標の整合をサポートし、価値創造を可能にするフレームワークが確立されていることを確認します。IT プロフェッショナルの倫理/プロフェッショナル倫理規定、倫理規定セクション。情報システムにおける価値と倫理、概要セクション。目的、倫理的価値、文化と行動、倫理的価値セクション。

Critical success factors (CSFs) are the essential elements or conditions that must be achieved for a project or program to be successful. CSFs help to define the scope, objectives, and expected outcomes of the project or program, as well as the key performance indicators (KPIs) and metrics to measure and evaluate the progress and results. CSFs also help to align the project or program with the strategic goals and vision of the organization, and to communicate the value proposition and benefits to the stakeholders. Therefore, before launching a new program involving the use of artificial intelligence (AI) and machine learning, an airline should define the CSFs to ensure that the program is feasible, desirable, and viable, and that it meets the business needs and expectations of the customers and the market. Reference:= CGEIT Review Manual, Chapter 1: Framework for the Governance of Enterprise IT, Section 1.2: GEIT Principles, Subsection 1.2.3: Principle 3: Ensure Outcomes Are Delivered Through Effective Use of IT, Page 28.