Section: Volume D

データの不整合は、組織の在庫システムにおける冗長データに関連する最大の懸念事項です。これは、不正確で信頼性が低く矛盾した情報につながる可能性があり、組織の意思決定やパフォーマンスに影響を与える可能性があります。冗長データは、同じデータが複数の場所や形式で保存されている場合、またはデータが適切に更新または同期されていない場合に発生する可能性があります。データの不整合は、在庫管理プロセスでエラー、混乱、非効率を引​​き起こす可能性があり、詐欺、盗難、在庫の紛失のリスクも高める可能性があります。参考資料 = ISACA リスクおよび情報システム管理 (CRISC) 認定試験の質問と回答、質問 238。CRISC by Isaca 実際の無料試験の質問と回答、質問 9。CRISC: リスクおよび情報システム管理認定のサンプル質問、質問
238. CRISC サンプル問題 2024、質問 238。

IT ガバナンスは、IT が組織の目標と戦略をサポートし、IT リスクが適切に管理されるようにするプロセスです。IT ガバナンスには、IT 関係者の役割、責任、説明責任の定義、IT ポリシー、標準、手順の確立、IT パフォーマンスと結果の監視と評価が含まれます1。
セキュリティ ポリシーの例外を定期的に自動的に承認する組織は、IT ガバナンスが効果的でない結果である可能性が最も高いです。これは、組織が次のような状況にあることを示しているからです。
* 明確で一貫したIT戦略と方向性が欠如しており、ITをビジネス目標やニーズと整合させていない
* ITポリシー、標準、手順の実装と実施に失敗し、ITユーザーとプロバイダーのコンプライアンスと説明責任を確保していない
* ITリスクの特定と評価を怠り、適切なリスク対応と管理を実施していない
* IT のパフォーマンスと成果を監視および測定しておらず、IT プロセスとプラクティスをレビューおよび改善していません23 その他のオプションは、非効率的な IT ガバナンスの最も可能性の高い結果ではなく、むしろその考えられる原因または結果の一部です。特定されたリスクを軽減するアクションがないことは、非効率的な IT ガバナンスの考えられる結果であり、組織が IT リスク管理に対して体系的かつ積極的なアプローチをとらず、IT リスクにタイムリーかつ効果的な方法で対処していないことを意味します。
脅威レベルの低下は、セキュリティと自己満足に関する誤った認識を生み出し、IT ポリシー、標準、および手順を実装して遵守する動機と緊急性を減らす可能性があるため、IT ガバナンスの非効率性の原因となる可能性があります。サービス提供の非効率性は、組織が顧客と利害関係者の期待と要件を満たす IT サービスを提供せず、IT サービスの品質と信頼性を確保しないことを意味するため、IT ガバナンスの非効率性の結果となる可能性があります。参考文献
* ITガバナンス - ISACA
* IT ガバナンス: IT ガバナンスとは何か、なぜ必要なのか
* ITガバナンス: 効果的なエンタープライズITガバナンスフレームワークの利点
* [CRISC レビューマニュアル、第 7 版]