内部統制を設定し、コンプライアンスを確保する方法を監視する。

自動化の視点から見ると、管理は以下のようになります:

• 進捗指標が整合された行動計画のように単純であるか
• あるいは、各々が独自の指標、リスク評価、緩和計画、コンテクスト依存性、担当者を持つ階層的な管理とサブ管理のセットのように複雑であるか。

管理には特定の適用領域があり、特定の管理がいつ活性化されるべきかを定義します。

BSC Designer では:

1. 追加しますボタンを使い、新しい項目を作成します。
2. 名前と説明欄を通じてコントロールを識別します。
3. クロスリンクで、関連する過去の目標、イベント、または規制要件とコントロールを関連付けます。

BSC Designer では：

• 説明ダイアログからコントロールにドキュメントを追加します。
• 施策ダイアログからコントロールのアクションプランにドキュメントを追加します。

BSC Designerにおいて:

• カスタムフィールドを通じてコントロールの必要なプロパティを定義します。
• 新しいフィールドは、コントロール、メトリクス、および施策に利用可能になります。

1. コントロールの責任者をユーザーとして追加し、その人をチームに割り当てます。
2. 担当者フィールドを通じて、その人またはチームをコントロールの担当者として割り当てます。

担当者はコントロールに関連する通知を受け取ります。

BSC Designer において:

• カスタムフィールドを使用して「認証状態」や「認証者」などのコントロールのプロパティを定義します。
• コントロールを証明する際、管理チームはこれらのプロパティを更新できます。
• 適切な認証がないコントロールを特定するためにレポートでフィルターを使用します。

スコアカードに未認証のコントロールを残しつつ無効にするには:

1. コントロールを選択します。
2. パフォーマンスタブに切り替えます。
3. 生データ指標のチェックボックスを有効にします。

• スコアカード間で項目をコピー＆ペーストします。
• プロンプトが表示されたら、コンテキストによる接続オプションを使用して2つの項目をリンクします。

BSC Designerの場合：

1. コントロール専用のスコアカードを作成してください。
2. コントロールを整理するために階層構造を使用してください。
3. 必要に応じて、コントロールをアクティブなスコアカードにコピーしてください。

例えば、インシデント報告において：

• 効率の指標は「インシデント報告の訓練を受けた職員の割合%」かもしれません。
• 有効性の指標は「適切に伝達されなかったインシデントの割合%」かもしれません。

BSC Designerでは：

• 「追加」ボタンを使用して、管理項目内に指標を追加します。

BSC Designerで:

1. 指標を選択する
2. パフォーマンスタブに切り替える
3. 指標の重みを変更する

コントロールのパフォーマンス/進捗が対応する列に表示されます。

BSC Designer で:

1. 指標を選択します
2. 文脈に切り替えます
3. 指標のタイプを先行に変更します

BSC Designer では：

1. 新しい指標を作成します
2. タイプを「リスク」に変更します
3. リスクの可能性および影響指標を更新します

例:「新たに特定された脅威を考慮して事業継続計画を更新」がバイナリー指標で自動化できます。BSC Designerにおいて:

1. 指標を選択する
2. ‘一般’タブに切り替える
3. その測定単位を「はい/いいえ」に変更する

例: ポリシー管理とコミュニケーションという管理は、コンプライアンス ポリシーの伝達効果という定性的な指標で評価できます。可能な状態は以下の通りです:

• 非常に効果的 (100): 従業員はコンプライアンス ポリシーを明確に理解しています。
• 中程度に効果的 (60): 一部の従業員がポリシーを理解しています。
• 効果がない (10): 従業員は一般的にポリシーを知らないです。

BSC Designerで:

1. 指標を選択します
2. 測定単位の隣にある編集ボタンをクリックしてカスタム測定単位を追加します

例: 特定の管理の実施効果を評価するために、内部監査を行い、%のポリシー遵守を追跡します。この場合、パフォーマンスの公式は線形最大化で、目標は100%です。別の例として、検出までの平均時間という指標があり、目標を24時間とした線形最小化として設定されています。

BSC Designerの場合:

• 「パフォーマンス」タブに切り替えて、パフォーマンス関数を定義します。
• 「データ」タブに切り替えて、指標の現在の状態、基準、目標を定義します。

例えば、バックアップおよび復旧テストコントロールでは、コントロールの実行が正常に行われた証拠としてテスト結果やログのアップロードが必要となる場合があります。

BSC Designer では：

1. 指標を選択します
2. その測定単位を証拠に変更します
3. 指標にドキュメントをアップロードして状態を変更します

BSC Designerで:

• 施策ツールを使用してコントロールにアクションプランを追加します。
• リスクと効率性指標を施策に整合させます。
• 施策に担当者を割り当てます。担当者はステータスが変更されると通知を受け取ります。

BSC Designer で:

1. 管理に新しい施策を追加してください。
2. 施策ダイアログを開いてください。
3. ‘整合したKPI’ フィールドで進捗のKPIを選択してください。

コントロールの仕組みの見直し例：

• コンプライアンス・チェックリストの見直し – 年次見直し
• ナレッジ保持率（％） – 四半期ごとの見直し

コントロールの定期的な適用例：

• 脆弱性スキャン – 毎月の見直し／更新

一度だけ実施するコントロールの例：

• 初期リスクアセスメント – 一度だけ更新

BSC Designerでの操作方法：

• 指標の更新間隔設定を利用して、定期的な見直しをスケジュールします。

BSC Designer で:

1. コントロールの指標を選択します
2. 内部カレンダーで日付を選択します
3. 「データ」タブに切り替えます
4. 「値」欄に新しい状態を入力します

例えば：

• トレーニングを受けた従業員の割合 – これは固有の指標である可能性が高く、5月にトレーニングを受けた従業員の割合は6月も同じか増加すると想定できます。
• 月間売上収益 – これは非固有の指標である可能性が高く、実際の月ごとの売上データを追跡することに関心があります。

BSC Designer で：

1. 指標を選択します
2. 値エディターボタンをクリックします
3. 指標の継承タイプを変更します

BSC Designer では:

1. ダッシュボードタブに切り替えます。
2. 施策用のGanttチャート、リスクダイアグラム、コントロールとその状態を一覧表示するダイアグラムなど、関連するチャートを追加します。

BSC Designer では:

• コントロールの遅行部分を、リスクレジスター内のリスクの影響やリスク推定の指標とデータで接続します。

BSC Designerで:

• ‘レポート’メニューを使用して様々なレポートを生成する
• ‘レポート’メニューの’スケジュール’ボタンを使用して、レポートをステークホルダーに自動送信する

BSC Designerにおいて:

• コントロールの設計と実行に関するすべての活動が監査ログに記録されます。
• アカウントの管理者は、メニュー > ユーザー > 監査証跡から監査ログにアクセスできます。