MENUはこちら

【サービス紹介】ITガバナンス構築支援（後編）
― ITガバナンス成熟度モデルで知る自社の現在地と、支援の進め方

前編では、「場当たり的なIT」の正体がITガバナンス(ITに関する意思決定と運営の仕組み)の未整備にあること、
そしてAUDIVANCEの構築支援が「ガバナンス設計 → 運営プロセス整備 → 運用定着支援」の3フェーズで、
設計から定着までを一貫して支援するものであることをご紹介しました。

後編では、自社の現在地を知るためのITガバナンス成熟度モデルと、支援の具体的な進め方、よくあるご質問にお答えします。

自社の現在地がわかる ― ITガバナンス成熟度モデル

ITガバナンスの成熟度は、次の5段階で捉えることができます。まず自社がどの段階にあるかを把握することが、最初の一歩です。

段階 状態 よくある兆候
Lv.1 属人的 意思決定も運用も個人依存 「あの人に聞かないとわからない」が常態化
Lv.2 ルール化 規程・ルールは存在する 規程はあるが現場の実態と乖離し、形骸化しがち
Lv.3 標準化 ルールが組織に浸透し運用されている 担当者が代わっても同じ品質で業務が回る
Lv.4 可視化 経営層が実態を把握できる KPI・レポートでIT投資の効果を定期的に確認
Lv.5 継続改善 改善サイクルが自律的に回る 実績データに基づき、仕組み自体が進化し続ける

多くの企業はLv.1〜2の間にあり、「規程はあるのに機能していない」という壁に直面しています。
AUDIVANCEの支援は、この壁を越えてLv.3以降へ進むための実務的な仕掛け(現場を巻き込んだ整備、定着支援)に重点を置いています。

成熟度を測る3つの観点

成熟度は単一の物差しではなく、意思決定(IT投資判断)・運営プロセス・モニタリング/報告という3つの観点で捉えることが実務的です。
「意思決定は標準化されているが、モニタリングは属人的なまま」といったばらつきは珍しくありません。

添付の図では、この3つの観点それぞれについて、属人化された運営(個人依存)→ 標準化された運営(組織で回る)→ 自律的な改善(経営と一体)へと成熟していく姿を、
該当する典型的な企業例とあわせて整理しています。
自社の状況を観点ごとに照らし合わせることで、どこから手をつけるべきかが見えてきます。

支援の流れ

AUDIVANCEが選ばれる理由

1. Big4系ファームで培った専門性

大手監査法人系ファームにおける内部統制・SOX対応・IT監査・ITガバナンス支援の豊富な実績をもとに、
監査に耐える品質水準でガバナンスを設計します。

2. 監査の視点と経営の視点、両方を持つ

「監査対応のための形式的な整備」で終わらせません。
IT監査で数多くの形骸化した統制を見てきたからこそ、形だけの規程がなぜ機能しないのかを知っています。
監査要件を満たしながら、経営改善に実際に効く仕組みを設計できることが私たちの強みです。

3. フレームワークを押し付けない

COBITやITILなどの標準フレームワークは参照しますが、そのまま導入することはしません。
貴社の規模・文化・実務に合わせて「使える部分だけを使う」設計を行います。

よくある質問

COBITやITILを導入する支援ですか。
いいえ。標準フレームワークの導入自体を目的とはしません。
COBIT・ITIL等は設計時の参照材料として活用しますが、貴社の規模と実務に合った仕組みを個別に設計します。
フレームワーク準拠が必要な場合(監査対応等)は、その要件も踏まえて設計します。
支援期間はどれくらいですか。
対象範囲により異なりますが、現状診断からTo-Be設計までで2?3か月程度、規程・会議体整備を含めると6か月程度が目安です。
運用定着支援は、貴社の状況に応じて継続的にご支援します。まずは現状診断のみのスポット対応も可能です。
規程の整備だけを依頼することはできますか。
可能です。ただし、規程単体の整備は形骸化のリスクがあるため、最低限の現状把握を行ったうえで、実態に合った規程となるよう設計することをお勧めしています。
中堅企業でも導入できますか。
可能です。ITガバナンスは大企業だけのものではありません。むしろ少人数でIT運営を担う中堅企業こそ、属人化リスクが顕在化しやすい環境です。
組織規模に応じて、過剰にならない「等身大のガバナンス」を設計します。
一部の領域(IT投資管理だけ、など)の見直しでも依頼できますか。
可能です。現状診断のうえで、課題が集中している領域に絞ったご支援もできます。
部分的な見直しから始めて、段階的に対象を広げるアプローチも有効です。
経営層や他部門も巻き込んだ支援は可能ですか。
可能です。ITガバナンスは情報システム部門だけでは完結しません。
経営層・CIO・DX推進部門・内部監査部門など、関係者を横断した設計と合意形成を支援します。
内部統制(J-SOX)対応との関係はどうなりますか。
ITガバナンスの整備は、J-SOXにおけるIT統制(ITGC・ITAC)の土台にもなります。
当社はSOX対応の経営者評価支援も行っているため、ガバナンス構築と内部統制対応を一貫した設計で進めることができます。
支援後、自社だけで運営を続けられますか。
それが本支援のゴールです。運用定着支援のフェーズでは、貴社メンバーが自律的に改善サイクルを回せるよう、運営ノウハウの移転を含めて伴走します。

まずはお気軽にご相談ください

「場当たり的なIT」から抜け出す第一歩は、自社の現在地を知ることです。
現状診断のみのご相談も承っていますので、まずはお気軽にお問い合わせください。

≫ 前編を読む