ITリスクマネジメントサービス概要
金融機関を含む多くの業態でITが企業経営の根幹を担っている現在、デジタル化による業務や組織の改革など、企業のデジタル・トランスフォーメーションが注目されるようになっています。しかしその反面、システム障害やセキュリティ事故、サイバー攻撃等が発生した際の、企業への財務的影響やレピュテーション悪化のリスクは拡大しています。
企業にとってITの適切な管理は社会的要請といえ、変化するリスクに対する継続的な管理態勢の高度化が、さらなる成長のために必要不可欠な要素となっています。
ITリスクマネジメントの必要性
闇雲な対策や過剰な管理は別のリスクを生みかねないため、ITリスクはその発生可能性と影響に応じた対策を打つことが重要になります。またITリスクに対する対策は多岐に渡るため、リスクに応じた組合せも重要になります。これらを適切にマネジメントし、自社に最適化することが企業に求められています。

ITリスクマネジメントの位置付け
日々新たに発生するITリスクに対して、KPMGはITリスクマネジメントに関する永年の経験やグローバルな知見を踏まえて、企業に合った適切な対策を提案し導入することが可能です。

◆ KPMGが想定する企業のITリスクマネジメントの対象領域

システムリスクマネジメント態勢（ITリスクマネジメント）
先端テクノロジー
リスクマネジメント

データガバナンス

GRC

プロジェクトリスクマネジメント

ITサービスリスクマネジメント

プロジェクト管理

運用管理

IT戦略・IT企画

システム開発システム運用サイバーセキュリティ
マネジメント外部委託管理事業継続管理
（BCM）

シス
テム監
査

情報セキュリティマネジメント
ITリスクマネジメントに関わる活動© 2017 KPMG Consulting Co., Ltd., a company established under the Japan Company Law and a member firm of the KPMG network of independent member firms affiliatedwith KPMG International Cooperative ( “KPMG International” ), a Swiss entity. All rights reserved..

KPMGコンサルティングのITリスクマネジメントサービス

国内外のKPMGのメンバーファーム各社との連携により、企業ニーズ、状況に応じたサービスを提供します。
① ITガバナンス支援

組織に価値をもたらす「バリューデリバリー」とリスクを適切に管理する「リスクマネジメント」を両輪としたIT対応の組織的仕組み（ ITガバナンス）の確立・高度化を支援し、IT投資の効果・リスクの最適化を図ることに寄与します。

② 先端テクノロジーリスクマネジメント支援⑦ サイバーセキュリティマネジメント支援

国内および海外金融当局の規制やガイドライン等を踏まえた、サイバーセキュリティマネジメント態勢の構築・高度化、個別のサイバー攻撃対策の立案や、対外説明力の確保を支援します。

⑧ 事業継続管理（BCM）支援

各種ガイドラインを考慮した事業継続計画（BCP）の策定、
お よ び 、そ の 教 育・訓 練 、維 持 管 理 等 を 含 む 管 理 態 勢（BCM）の整備・運用を支援し、金融機関等のBCM／BCPの実効性の維持・高度化や、対外説明力の確保を支援します。

近年、企業での導入が進むブロックチェーン、RPA（Robotics
Process Automation）、AI（Artificial Intelligence）、クラウド等の先端テクノロジーの安定的・安全な活用に資する管理態勢の整備・運用を支援し、ビジネスプロセス改革の成功に寄与します。

⑨ 外部委託管理態勢支援

自社内、国内・海外グループ会社、関係会社間で受け渡されるデータの流れに沿って、データ品質を確保・維持するための管理態勢の整備・運用を支援します。また、グループガバナンス強化やビッグデータ活用の礎の確保に寄与します。

⑩ 情報セキュリティマネジメント支援③ データガバナンス支援④ GRC導入活用支援

多様化・複雑化する企業のリスクマネジメント、コンプライアンス対応やガバナンス状況を一元的に管理し可視化できる仕組み（GRC）の構築を支援し、経営課題やリスクへの対応の最適化に寄与します。

⑤ プロジェクトリスクマネジメント支援

外部委託先の管理規程、委託先の選定・評価基準等の策定や委託先の評価等、企業が抱える外部委託先管理の課題の改善・高度化を支援し、外部委託管理態勢構築・高度化に寄与します。

既存の情報セキュリティマネジメント態勢の点検・高度化に加え、FFIEC・MAS・HKMAといった海外金融当局が発行するセキュリティガイドラインや、EUの新しい個人情報保護法（GDPR）等のプライバシーデータ関連の海外法令を踏まえた、先進的かつグローバルな情報セキュリティマネジメント態勢の構築・高度化に寄与します。

⑪ システム監査支援

システム統合プロジェクトや大規模システム開発プロジェ
企業を取り巻く外部環境・内部環境から想定されるリスクにクトにおいて、プロジェクト計画策定、開発ベンダー選定、対応する監査を実施し、改善提言を行い企業のシステムリス本番移行判定を含む各開発工程の完了判定などの重要な局面
クマネジメント態勢の改善を支援します。また、第三者の立のリスクを特定し、そのリスクの重要度や発生兆候を踏まえ、場から客観的に企業のシステムリスクマネジメント態勢を可
プロジェクト運営の高度化やプロジェクトリスク低減を支援視化することで、当局等の外部組織に対して管理態勢に係るします。また、プロジェクトの客観性や透明性を確保するため説明力の確保に寄与します。に、経営層に対しプロジェクト執行ライン以外からの意見表明や情報提供を行います。
⑫ システムリスクマネジメント態勢支援⑥ ITサービスリスクマネジメント支援

各種ガイドライン・規制等を踏まえたITサービス管理態勢の整備・運用を支援し、システムの安定稼働、重要データ保護やシステム運用の効率性の確保に寄与します。

KPMGコンサルティング株式会社
TEL : 03-3548-5111
FAX : 03-3548-5114
kc@jp.kpmg.com
www.kpmg.com/jp/kc

システムのダウン、誤作動、不正使用等により企業が損失を被るリスクを特定し、システムの重要度に応じたリスク評価を実施します。評価結果の残余リスクへの対応策の立案・実行を行い、システムリスクマネジメント態勢構築・高度化に寄与します。

本リーフレットで紹介するサービスは、公認会計士法、独立性規則及び利益相反等の観点から、提供できる企業や提供できる業務の範囲等に一定の制限がかかる場合があります。詳しくは左記までお問い合わせください。

ここに記載されている情報はあくまで一般的なものであり、特定の個人や組織が置かれている状況に対応するものではありません。私たちは、的確な情報をタイムリーに提供するよう努めておりますが、情報を受け取られた時点及びそれ以降においての正確さは保証の限りではありません。
何らかの行動を取られる場合は、ここにある情報のみを根拠とせず、プロフェッショナルが特定の状況を綿密に調査した上で提案する適切なアドバイスをもとにご判断ください。
© 2017 KPMG Consulting Co., Ltd., a company established under the Japan Company Law anda member firm of the KPMG network of independent member firms affiliated with KPMGInternational Cooperative ( “KPMG International” ), a Swiss entity. All rights reserved. 17-1152
The KPMG name and logo are registered trademarks or trademarks of KPMG International.