スコープ クリープ (範囲の拡大) を防ぐための手順は、システム開発ライフサイクル (SDLC) モデルの設計フェーズでベースライン化されます。

プロジェクト マネージャーは、プロジェクトのメリットに対するリスクの管理に責任を負う必要があります。プロジェクトのメリットとは、効率、品質、顧客満足度、収益の向上など、プロジェクトがステークホルダーに提供する期待される成果または価値です。プロジェクト リスクとは、プロジェクトの目標、範囲、予算、スケジュール、品質に影響を及ぼす可能性のある不確実なイベントまたは状況です。プロジェクト マネージャーは、プロジェクトのライフ サイクル全体を通じてプロジェクト リスクを特定、分析、優先順位付け、対応、監視する責任があります。他のオプションは、役割と責任が異なるため、プロジェクト リスクの管理に責任はありません。エンタープライズ リスク マネージャーは、組織の全体的なリスク管理フレームワークと戦略を監督する責任がありますが、特定のプロジェクト リスクの管理は担当していません。プロジェクト スポンサーは、プロジェクトの開始、承認、サポートの責任がありますが、プロジェクト リスクの管理は担当していません。情報セキュリティ担当者は、プロジェクトが組織の情報セキュリティ ポリシーと標準に準拠していることを確認する責任がありますが、プロジェクト リスクの管理は担当していません。参考文献: CISA レビュー マニュアル (デジタル版)、第 3 章、セクション 3.3

セクション: 情報資産の保護

CO2 システムは、資産保管庫の保護に使用される場合、情報システム監査人にとって懸念事項となる可能性があります。CO2 システムは火災の抑制に効果的ですが、人員に重大な安全上のリスクをもたらす可能性があります。火災が発生した場合、CO2 システムは部屋を二酸化炭素で満たし、酸素を置き換えます。これは、その時に部屋にいる可能性のある人にとって危険となる可能性があります12。
参考資料: ISACA の情報システム監査人学習資料1