変更要求は文書化されて初めて検討されます。アリスは変更要求フォームを作成し、変更管理システムの手順に従う必要があります。

新興技術の導入に伴うリスクを評価する際に考慮すべき最初の要素は、組織戦略です。組織戦略は、企業のビジョン、使命、目標、目的を定義し、その活動と意思決定の方向性とガイダンスを提供します。新興技術の導入は組織戦略と整合し、その達成とパフォーマンスをサポートする必要があります。組織戦略は、企業のリスク選好度とリスク許容度、および新興技術のリスクと利点を評価する基準を決定するのにも役立ちます。
費用便益分析、自己管理評価、ビジネス要件も、新興技術の導入に伴うリスクを評価する際に考慮すべき重要な要素ですが、最初に考慮すべき要素ではありません。参考文献 = リスクと情報システム管理研究マニュアル、第7版、第1章、セクション
1.2.1.1、181ページ
1: ISACA リスクおよび情報システム管理認定 (CRISC) 試験ガイド、質問への回答
656.

リスク管理の目的で情報資産の価値を判断する最良の方法は、情報が誤って公開された場合の損失の影響を評価することです。これは、情報の機密性、整合性、または可用性の侵害により組織が被る可能性のある損害または被害を反映するからです。損失の影響は、情報の性質、機密性、および重要性に応じて、財務、運用、評判、法律、または規制上の結果の観点から測定できます。損失の影響は、組織が情報資産の保護と軽減を優先し、リスク管理戦略をビジネス目標およびリスク許容度と一致させるのにも役立ちます。
参考文献:
*ISACA、IT資産評価、リスク評価および制御実装モデル1
*ISACA、データ分類：それが何であるか、なぜ気にする必要があるのか​​、そしてどのように実行するのか2

緊急修正と変更総数の比率は、運用環境に実装された変更の品質と安定性を反映するため、変更管理プログラムが期待どおりに機能しているかどうかを判断するための最適な指標です。緊急修正と変更総数の比率が高い場合、変更管理プログラムが効果的でないことを示します。これは、多くの変更が緊急の修正を必要とする問題や障害を引き起こしていることを意味します。緊急修正と変更総数の比率が低い場合、変更管理プログラムが効果的であることを示します。これは、ほとんどの変更が適切に計画、テスト、承認されており、重大な混乱や欠陥を引き起こさないことを意味します。緊急修正と変更総数の比率は、問題の根本原因、変更管理プロセスのギャップ、および改善領域を特定するのにも役立ちます。たとえば、緊急修正と変更総数の比率が高い場合、変更管理プログラムに次の側面の問題があることを示している可能性があります。 - 変更要求と承認: 変更管理プログラムには、変更の要求、確認、および承認のための明確で一貫したプロセスがないか、すべての関係者がそのプロセスに従っていない可能性があります。 - 変更影響分析: 変更管理プログラムには、ビジネス プロセス、IT システム、ユーザー、および顧客に対する変更の潜在的な影響を評価するための包括的かつ体系的な方法がない可能性があります。 - 変更のテストと検証: 変更管理プログラムには、変更が要件と仕様を満たし、エラーや脆弱性を導入しないことを保証するための適切なテストおよび検証手順がない可能性があります。 - 変更のコミュニケーションとトレーニング: 変更管理プログラムには、影響を受ける関係者に変更とその影響について通知および教育するための効果的なコミュニケーションおよびトレーニング戦略がない可能性があります。 - 変更の実装と監視: 変更管理プログラムには、変更がスムーズかつ正常に実行され、問題やインシデントが検出されてすぐに解決されることを保証するための適切な実装および監視計画またはツールがない可能性があります。したがって、緊急修正と変更全体の比率は、変更管理プログラムが期待どおりに機能しているかどうかを判断するための最適な指標です。これは、変更管理プログラムとその改善のための貴重なフィードバックと洞察を提供できるためです。参考資料 = 変更管理の有効性を測定する方法: 指標、ツール、プロセス1、変更管理を測定するための指標2、変更管理指標による価値の創出3、知っておくべき組織の変更管理指標