IT投資ポートフォリオ構築におけるリスク評価フレームワークの提案
1) 秋田県立大学
2) 東北大学
| Abstract | 本研究の目的は、IT投資ポートフォリオ構築において必要不可欠となるIT投資のリスク評価のための枠組みを提案することである。リスクは発生可能性と影響によって測られる。本研究では、IT投資に伴うリスクを市場、技術、プロジェクト、組織、財務、規制の6つのカテゴリーに分類し、各カテゴリーのリスク発生可能性を把握するための評価項目を提案する。またCOBITの枠組みに基づき、リスクの事業への影響を有効性、効率性、正確性、信頼性、可用性、機密性、順守性の7つの基準で評価する。本枠組みにより、IT投資に伴うリスクをより具体的に評価することが可能となり、ポートフォリオ構築の有効性を高めることができると考える。 |
|---|---|
| Keywords | IT投資ポートフォリオ，リスク評価，COBIT |