セクション：ITのガバナンスと管理

説明
IT戦略文書をレビューするIS監査担当者にとって最も懸念されるのは、戦略的なIT目標が最新の市場動向のみに基づいて策定されていることです。IT戦略文書は、組織が目標を達成するためにテクノロジーをどのように活用するかを定義する設計図です。組織のビジョン、ミッション、価値観、目標、強み、弱み、機会、脅威、顧客、競合他社、規制、業界標準など、組織の内部および外部要因を徹底的に分析した上で策定されるべきです。また、IT戦略文書は組織の事業戦略と整合し、組織固有のニーズと能力を反映している必要があります。IT戦略文書が最新の市場動向のみに基づいて策定されている場合、組織の特定の状況に適切でない可能性があります。また、一貫性、整合性、実現可能性、持続可能性に欠ける可能性もあります。
他の選択肢は、選択肢Cほど懸念事項ではありません。ターゲットアーキテクチャが技術レベルで定義されていることは、IT戦略文書をレビューするIS監査人にとって懸念事項ではありません。ターゲットアーキテクチャとは、組織のITシステムの構造、機能、パフォーマンス、セキュリティ、相互運用性、および統合の観点から見た望ましい状態です。ターゲットアーキテクチャを技術レベルで定義することで、IS監査人は、組織が戦略的なIT目標をどのように達成しようとしているのか、また、どのような技術要件と標準に従う必要があるのか​​を理解することができます。前年度のIT戦略目標が達成されなかったことは、IT戦略文書をレビューするIS監査人にとって懸念事項ではありません。前年度のIT戦略目標とは、組織が過去1年間にITイニシアチブで達成しようとした成果です。これらの目標を達成できなかったことは、組織のITパフォーマンスまたは実行に何らかの課題やギャップがあることを示している可能性があります。しかし、これは必ずしも現在のIT戦略文書の品質や妥当性に影響を与えるものではありません。IS監査人は、現在のIT戦略文書が現実的、測定可能、達成可能、関連性があり、期限が定められているかどうかを評価することに重点を置くべきです。
IT戦略文書をレビューするIS監査担当者にとって、文書内に新規イニシアチブの財務見積もりが開示されているかどうかは問題ではありません。財務見積もりは、IT戦略文書に含まれる新規イニシアチブのコストと便益の予測です。文書内に財務見積もりを開示することで、IS監査担当者は、新規イニシアチブが組織の予算とリソースに合致しているか、費用対効果が高いかを評価するのに役立ちます。参考文献：成功する戦略計画のためのIT戦略テンプレート｜Gartner、IT戦略とロードマップの策定に関する決定版ガイド｜CioPages、十分に開発されたIT戦略計画の例｜Resolute

事前に定義された手順から逸脱した場合、IS監査担当者はまず、ソフトウェアの取得手順が事業目標と整合しており、関係当局の承認を得ていることを確認する必要があります。その他の選択肢は、IS監査担当者が最初にとるべき行動ではありません。これらは、ソフトウェアの取得手順が承認されていることを確認した後にとる場合もあれば、とらない場合もある手順です。