ITリスクの種類

リスクには『危険』『不確実性』という意味がある

システム監査で着目されるITリスク

IT戦略・IT計画リスク

経営戦略との不整合

重複投資

投資遅延

IT推進体制リスク

不明確な責任・権限

IT人材の不足・技術不足

システム開発リスク

システム開発の失敗・遅延

システム開発費増大

システム開発の目的が達成されない

品質不良

開発ノウハウの流出

知的財産権が、確保できない

システム運用リスク

オペレーションミス

システム障害（ハード・ソフト・ネットワーク）

変更管理の不備

不正なアクセス

非効率な運用

運用コストの増大

不十分なユーザサポート

システム保守リスク

保守作業の遅延

品質不良（バグ・保守ミス）

保守コストの増大

外部委託・外部サービスリスク

委託先の不適切な選定

品質不良（技術不足）

委託先の倒産・事業縮小

情報漏洩

クラウドサービスの選定ミス

ベンダーロックイン

災害リスク

自然災害

人為的災害（破壊・犯罪・テロ）

テキストで説明されると、どれも『なるほど』『当たり前やん』ですが、自分で全部一から挙げようと思うとなかなか難しいです。

試験勉強は【思考のショートカット】を作るいっぱい作業だと思っております。