大規模なシステム アップグレードの実装後レビューを実行する場合、情報システム監査人が最も懸念すべきことは、変更承認が正式に文書化されているかどうかです。変更承認の正式な文書化は、システムやアプリケーションへの変更が承認され、適切に管理されていることを確認するのに役立つ重要な管理手段であるためです。変更承認が正式に文書化されていない場合、システムに許可されていない変更が加えられるリスクがあり、システムの整合性とセキュリティが損なわれる可能性があります。

ソフトウェア プロジェクト管理に対するアジャイル アプローチの重要な原則は、チーム学習と、プロジェクトの進行に合わせてプロジェクト管理とソフトウェア開発プロセスを改良するためのチーム学習の使用です。これを実現する最良の方法の 1 つは、各反復の終了時に、チームが何がうまくいったか、何がもっとうまくいったかを検討して文書化し、後続の反復で実装する改善点を特定することです。CMM とアジャイルは、実際には正反対の立場にあります。CMM は、事前に定義された正式なプロセスと正式なプロジェクト管理およびソフトウェア開発の成果物に重点を置いています。これとは対照的に、アジャイル プロジェクトは、プロジェクトとチームのダイナミクスの特定のニーズによって決定されるプロセスの改良に依存しています。さらに、正式な紙ベースの成果物はあまり重要視されておらず、チーム内および主要な外部貢献者との効果的な非公式なコミュニケーションが優先されています。アジャイル プロジェクトは、通常 4 ～ 8 週間の短い反復でリリース可能なソフトウェアを作成します。これ自体が、チーム内にかなりのパフォーマンス規律を植え付けます。これに、チームの取り組みについて合意し、障害を特定するための短い毎日のミーティングを組み合わせると、スケジュールに対するタスクレベルの追跡は不要になります。アジャイルプロジェクトでは適切な開発ツールが活用されますが、ツールは生産性を達成するための主な手段とは見なされていません。チームの調和、効果的なコミュニケーション、課題を解決するための集団的能力が重要です。

説明
IT 運営委員会は、組織の IT 機能に戦略的な指示、ガイダンス、および監督を提供する上級管理職と関係者のグループです。IT 運営委員会は、IT イニシアチブがビジネス目標と目的に合致していること、IT リソースが効果的かつ効率的に割り当てられ、使用されていること、および IT のパフォーマンスと価値が測定され、伝達されていることを確認することで、IT チームの成熟度を向上させることができます。また、IT 運営委員会は、IT プロジェクト マネージャーと他のビジネス ユニット間の競合を解決し、要求に優先順位を付け、コラボレーションを促進することもできます。
参考文献
ISACA CISA レビューマニュアル、第 27 版、254 ページ
ITガバナンスの監査
不十分な IT 監査計画の影響と監査リスクの軽減
IS 監査の基礎: IT 監査レポートの構成要素

説明/参照:
Explanation:
電圧レギュレータは、短期的な電力変動から保護します。通常、長期的なサージから保護することはできず、電力が中断または失われた場合に整合性を維持することもできません。

説明
大規模で複雑なデータセンター IT インフラストラクチャを実装する場合のリスク管理の観点からの最良のアプローチは、段階的なフェーズに基づく展開計画を使用することです。これにより、組織はプロジェクトを管理可能かつ測定可能な段階に分割し、各フェーズの進捗、品質、結果を監視および制御できるようになります12。段階的な展開計画は、インフラストラクチャ全体に影響を及ぼす可能性のあるエラー、障害、または中断のリスクを軽減し、必要に応じて是正措置または緊急時対応計画を実装するのにも役立ちます34。
参考文献
1: データセンター プロジェクト計画: 成功へのガイド2 2: データセンター プロジェクト計画: 成功へのガイド4 3: データセンターの移行: ステップバイステップ ガイド3 4: データセンターの移行: ステップバイステップ ガイド1