組織は、主に(1)リスクを低減するためのコントロールが導入されて意図したとおり運用されているかどうかを確認することにモニタリング活動を集中させるべきである。
彼らは、ある特定のコントロールがあるかどうか確認したいと思っています。
釣り船をチャーターしたほうが大きな魚を捕まえる可能性が高い。
ほとんどの戦闘は、ミスディレクションやリダイレクションに集中している。
コントロールを監視する努力はありません。
すごい経験でした。本当にありがとうございました。はい、まだここにいますよ。ええっと、切れてるんじゃないかと思ったのですけど。
これが南の激流だ、とカーダン。
彼は、自分が誰なのかを告げられる必要はないだろうとコーエンは書く。
この章ではまず(1)証明、確認、承認を定義して、それから(2)証明、確認、承認がどうやったらマニュアルや自動化されたT&Aシステム環境で実現できるかについて検討する。
成功したCIO組織が何を構成するかについての洞察は、これらの鍵となる特性によって提供される。