Assigning individuals responsibilities and accountabilities for management of risks is the most effective way to manage risks within the enterprise, as it ensures that the risk owners and stakeholders are clearly identified, involved, and accountable for the risk management activities and outcomes. Assigning responsibilities and accountabilities also helps to establish roles and expectations, delegate authority, and monitor performance and compliance12. References := CGEIT Exam Content Outline, Domain 4, Subtopic B: IT Risk Management, Task 2: Ensure that appropriate senior level management sponsorship for IT risk management exists.

IT パフォーマンスの全体像を把握し、サービス提供における潜在的なギャップを特定するために、CIO は主要業績評価指標 (KPI) を確認する必要があります。KPI は、組織の重要な成功要因を反映し、効率、有効性、品質、合意されたサービス レベルへの準拠など、IT サービス提供のさまざまな側面にわたるパフォーマンスの包括的な概要を提供する定量化可能な指標です。ROI 分析、SLA レポート、スタッフ パフォーマンス評価は特定の領域に関する貴重な洞察を提供しますが、KPI は IT パフォーマンスのさまざまな側面を網羅するより広い視点を提供するため、包括的な評価には不可欠です。