成果指標は、介入または処置のプラスとマイナスの両方の効果を評価するために使用されるツールです1。成果指標は、変更の実際の結果と期待されるまたは望ましい結果を比較することにより、変更管理プロセスが正常に実装されたかどうかを示します2。成果指標は、変更が組織のパフォーマンス、品質、および価値に与える影響を評価するのにも役立ちます3。その他のオプションは、変更管理の実装が成功したことを示す最良の指標ではありません。成熟度レベルは、プロセスの開発と洗練の度合いを評価する方法ですが、必ずしもプロセスの結果や利点を反映するものではありません4。制御の度合いは、プロセスがどの程度適切に管理および監視されているかを示す指標ですが、プロセスの有効性や効率性は表しません。プロセス パフォーマンスは、プロセスがその目的と要件をどの程度適切に満たしているかを示す指標ですが、プロセスの結果や影響は考慮しません。参考:
1: https://www.physio-pedia.com/Outcome_Measures
2: https://www.isc.hbs.edu/Documents/pdf/2020-outcome-measurement-feeley.pdf
3: https://en.wikipedia.org/wiki/Outcome_measure
4: https://www.coursera.org/articles/change-management-process
5: https://www.sciencedirect.com/topics/engineering/degree-of-control
6: https://www.sciencedirect.com/topics/engineering/process-performance

セクション: 巻 A

主要リスク指標 (KRI) は、潜在的または実際のリスクの可能性と影響を測定する指標です。法規制の遵守に関連する KRI は、企業がその運用環境に適用される法律、規制、標準、または倫理的慣行に違反するリスクを監視および管理するのに役立つように設計されています。法規制の遵守に関連する KRI を選択するための主なガバナンス目標は、コンプライアンス違反のリスクを特定することです。つまり、コンプライアンス違反の可能性と重大性、およびそのような違反の根本原因と結果を評価することです。コンプライアンス違反のリスクを特定することで、企業はコンプライアンスの問題を防止、軽減、または修正するための積極的な対策を講じることができ、コンプライアンス プログラムが効果的かつ効率的で、ビジネス目標や戦略と一致していることを確認できます。参考資料:
CGEIT 試験内容概要 | ISACA1、CGEIT レビュー マニュアル (デジタル版)、コンプライアンスの有効性を測定するためのコンプライアンス メトリックと KPI - RiskOptics2、11 の主要なコンプライアンス KPI とその例 (およびそれらを追跡する必要がある理由...3