リスク評価とは、目標の達成や活動のパフォーマンスに影響を与える可能性のある潜在的なリスクを特定、分析、評価するプロセスです。ソフトウェア サプライヤ候補の財務的実行可能性に関する懸念が判明した場合は、まずリスク評価を行う必要があります。リスク評価は、サプライヤの失敗や債務不履行が企業の IT プロジェクトや業務に及ぼす可能性と影響を判断するのに役立ちます。また、リスク評価は、サプライヤの財務的不安定さによる悪影響を軽減または回避するために実施できる緩和戦略や緊急時対応計画を特定し、優先順位を付けるのに役立ちます。
エスクロー契約の実施、契約への監査権条項の組み込み、知的財産のライセンス供与は、リスク評価の実施後に実行できる可能性のあるアクションですが、最初のステップではありません。エスクロー契約とは、紛争や契約解除の際に、サプライヤーのソフトウェア ソース コードやその他の重要な資産を第三者が保持および解放する法的取り決めです。エスクロー契約は、サプライヤーが破産または支払不能になった場合に、企業のソフトウェアへのアクセスと権利を保護するのに役立ちます。契約に監査権条項を組み込むことは、企業がサプライヤーの財務記録と財務諸表、および契約条件への準拠を検査および検証できるようにする条項です。監査権条項は、サプライヤーの財務実績と安定性を監視および評価し、詐欺や虚偽表示を検出するのに役立ちます。知的財産のライセンス供与は、一定の制限と義務を条件として、企業にソフトウェアまたはサプライヤーのその他の作成物を使用、変更、または配布する法的許可を与えるプロセスです。知的財産のライセンス供与は、企業のソフトウェアの所有権と制御を確保し、他の当事者による侵害や違反を防ぐのに役立ちます。

IT リソースの人員要件とは、IT サービスの提供とビジネス目標のサポートに必要な人的リソースです。IT リソースの人員要件を定期的に評価することは、新しいプロジェクト、テクノロジー、規制、顧客の期待など、変化するビジネスおよび IT ニーズに対応するために企業が十分なリソースを持っていることを確認するために重要です12。IT スキルとコンピテンシーの現在および将来の需要と供給を評価することで、企業はギャップや余剰を特定し、それに応じて IT パフォーマンスと価値を最適化する計画を立てることができます34。その他のオプションは、関連性があったり有益な結果になる場合もありますが、IT リソースの人員要件を定期的に評価する主な理由ではありません。IT 機能に日常業務を維持するのに十分な熟練スタッフがいることを確認すること、人材の採用と保持のプロセスが企業の IT 目標を満たしていることを確認すること、企業のビジネスと IT スタッフに対して IT 関連の責任が定義されていることを確認することはすべて、IT リソースの人員管理プロセスの一部ですが、IT の主な推進力や目的ではありません34。参考文献:
※3：https://www.aihr.com/blog/staffing-planning/
* 1:
https://www.mckinsey.com/capabilities/people-and-organizational-performance/our-insights/the-organizat
* 2: https://www.ccl.org/articles/leading-effectively-articles/adaptability-1-idea-3-facts-5-tips/
* 4: https://www.indeed.com/career-advice/career-development/staffing-plan