IT全般統制の継続的強化

All rights reserved,copyright © BSP Inc 　All rights reserved,copyright © BSP Inc 　
2012 年 10 月 26 日
株式会社ビーエスピー
田中康治
ITIT 全般統制の継続的強化全般統制の継続的強化
コンプライアンスの視点から見た標準化・自動化セミコンプライアンスの視点から見た標準化・自動化セミ
ナーナー

All rights reserved,copyright © BSP Inc 　 --22--
LMIS コンセプトのご紹介

開発部門開発部門運用部門運用部門
MF 初期MF 初期
MF 時代MF 時代
オープンオープン
現在現在
　　　　　　む企画・開発（保守）・運用（含監　　　　　　む企画・開発（保守）・運用（含監視
企画・開発 ( 保守）企画・開発 ( 保守）
運用
NW
運用
NW
企画・開発（保守）企画・開発（保守）
運用
OP ・監視
運用
OP ・監視
企画企画開発開発保守保守
の組織間壁の組織間壁
多様な専門知識の必要性
分業化、属人化
IT サービス構築環境の変化
NW:NW: ネットワーク、ネットワーク、 OP:OP: オペオペ
レーションレーション
運用
基盤・ OP ・監視
運用
基盤・ OP ・監視
インフラ
NW ・基盤
インフラ
NW ・基盤
運用
OP ・監視
運用
OP ・監視
インフラ
NW ・基盤
インフラ
NW ・基盤

ＭＦ時代ＭＦ時代ソーシングソーシングクラウドサービスクラウドサービス
シングルベンダマルチベンダ1 社1 社
メーカ
コー
ル
セン
タ
デー
タ
セン
タ
ユーザ企業ユーザ企業
メー
カ
メー
カ
Sier
プロ
バイ
ダ
ア
プ
リ
ア
プ
リ
ア
プ
リ
ア
プ
リ
ア
プ
リ
プラットフォーム
10 社10 社 100 社100 社
の企業間壁の企業間壁
ユーザ企業
プロ
バイ
ダ
Sier
メー
カ
事業貢献へのスピード要求
資産・コストの最適化
IT サービス利用環境の変化

環境・事業変化への追随環境・事業変化への追随
ＩＴサービス品質の維持ＩＴサービス品質の維持
ガバナンスの維持ガバナンスの維持
何をすべきか

有用性の実現有用性の実現
信頼性の向上信頼性の向上
経済性の改善経済性の改善
IT サービス品質の維持

サービスマネジメント＋ライフサイク
ル

ビ
ジ
ネ
ス
モ
デ
ル
立
案
ビ
ジ
ネ
ス
モ
デ
ル
立
案
投
資
評
価
投
資
評
価
サー
ビ
ス
化
要
件
定
義
サー
ビ
ス
化
要
件
定
義
基
本
設
計
基
本
設
計
運
用
設
計
運
用
設
計
プロジェクトマネジメントプロジェクトマネジメント
詳
細
設
計
詳
細
設
計
開
発
開
発
テ
ス
ト
テ
ス
ト
受
入
▼
移
行
▼
開
始
受
入
▼
移
行
▼
開
始
保守・運用保守・運用
経
営
評
価
経
営
評
価
コスト
算出
契約
コミッ
ト
コスト変
更
コスト変
更
コスト変
更
コスト変
更
投資
評価
変
更
変
更
リ
リー
ス
リ
リー
ス
評
価
評
価
・
・
・
・
・
・
サービス化評価
サー
ビ
ス
化
準
備
サー
ビ
ス
化
準
備継続的サービス改善
ＩＴサービスマネジメントＩＴサービスマネジメント
IT サービスのライフサイクル

サービス
企画・開発
サービス
企画・開発
サービス提供サービス提供LMIS
サービス導入サービス導入
サービスレベル
評価
サービスレベル
評価
LMISLMIS （エルミス）（エルミス）
　　　　 == LLifecycleifecycle MManagementanagement forfor IITT SServiceervice
ライフサイクルの観点で
IT サービスの継続的改善と全体最適をはかって
いく
LMIS とは

経営層経営層
ＡＳＭＯＡＳＭＯ
Advanced Service Management Office
ＡＳＭＯＡＳＭＯ
Advanced Service Management Office
企業企業企業企業企業企業企業企業企業企業企業企業企業企業企業企業
SierSier ベンダーベンダープロバイダプロバイダ
データセン
タ
データセン
タ
ＩＴ部門ＩＴ部門事業部門事業部門
開発開発運用運用
サービスＩＴ提供基盤サービスＩＴ提供基盤
IT サービスを提供する組織

監査と IT 全般統制の現状と対策

IT 全般統制　監査の視点
監査法人の視点監査法人の視点
対応が一巡、監査の視点や精度が向上対応が一巡、監査の視点や精度が向上
企業の視点企業の視点
「暫定措置」を見直し、ルーチンワーク改「暫定措置」を見直し、ルーチンワーク改
善善
なはされていない「重大欠陥」報告なはされていない「重大欠陥」報告
をめたレベルががって期待含要求上をめたレベルががって期待含要求上
きたきた
なはされていない「重大欠陥」報告なはされていない「重大欠陥」報告
をめたレベルががって期待含要求上をめたレベルががって期待含要求上
きたきた

具体的な指摘事項
プログラム変更への、申請・承認手プログラム変更への、申請・承認手
続き続き
本番サーバアクセス、申請・承認手本番サーバアクセス、申請・承認手
続き続き
本番サーバに対するアクセス制限本番サーバに対するアクセス制限
特権特権 IDID の利用者特定の利用者特定
本番サーバへのアクセスに対するロ本番サーバへのアクセスに対するロ
グのモニタリンググのモニタリング

対応策と課題
ITIT 全般統制上の「全般統制上の「システムの安全性の確システムの安全性の確
保」保」
ITIT 業務処理統制の観点より業務処理統制の観点より
本番機アクセスに係わるワークフローの本番機アクセスに係わるワークフローの
統一統一
紙による作業毎に異なる申請承認のワークフロー化紙による作業毎に異なる申請承認のワークフロー化
作業毎、ベンダー毎に異なるワークフローのシステ作業毎、ベンダー毎に異なるワークフローのシステ
ム化ム化
監査対応としての承認履歴監査対応としての承認履歴
作業の自動化作業の自動化
作業の可視化が困難作業の可視化が困難
作業自体の自動化の為の工数増大作業自体の自動化の為の工数増大

どう対応していくのか
業務プロセスの標準化業務プロセスの標準化
手順の自動化手順の自動化
ITIT 全般統制に適全般統制に適
用用

All rights reserved,copyright © BSP Inc 　
システム実現イメージ
ワーク
フロー
LMIS サーバ
申請情報
ユーザ ID 申
請
ユーザ ID 申
請
本番環境
作業実績
ログ
--1616--
照合
モニタリング
、監査
承認 / 作業指示承認 / 作業指示
自動アンロック自動アンロック
ログイン / 作業実
施
ログイン / 作業実
施

LMIS 製品とサービスのご紹介

IT サービス提供基盤IT サービス提供基盤
IT サービス
マネジメントツール
LMIS
運用担当者運用担当者
パートナーパートナー
ＡＳＭＯ
Advanced
Service
Management
Office
ＡＳＭＯ
Advanced
Service
Management
Office
お客様お客様
サービス提
供
サービス提
供
IT システム基盤
マ
ネ
ジ
メ
ン
ト
マ
ネ
ジ
メ
ン
ト
オ
ペ
レー
シ
ョ
ン
オ
ペ
レー
シ
ョ
ン
開発担当者開発担当者
経営層経営層
報告報告
IT サービスマネ
ジャ
コントロー
ル
コントロー
ル
LMIS の位置づけ

LMISLMIS 　コンセプト　コンセプト
運用 BPO サービス
現状分析現状分析
・・ ITILITIL 成熟度診断成熟度診断
コンピテンシー・診断コンピテンシー・診断
ベンチマーク・他社ベンチマーク・他社
現状分析現状分析
・・ ITILITIL 成熟度診断成熟度診断
コンピテンシー・診断コンピテンシー・診断
ベンチマーク・他社ベンチマーク・他社
アセスメント
サービス
コンサル
テ - ション
プロフェッショナルサービス
評価評価
↓↓
な継続的改善活動な継続的改善活動
評価評価
↓↓
な継続的改善活動な継続的改善活動
ITIT サービスマネジメントツール支援サービスマネジメントツール支援ITIT サービスマネジメントツール支援サービスマネジメントツール支援・人材育成・人材育成
サービスメニュー・サービスメニュー・
・品質目標・品質目標
サービスレベル・サービスレベル・
　項目策定　項目策定
・人材育成・人材育成
サービスメニュー・サービスメニュー・
・品質目標・品質目標
サービスレベル・サービスレベル・
　項目策定　項目策定
導入、カスタマイ
ズ
サポート
ビーエスピーグループは LMIS コンセプトに沿った製品とサービスを提供し
、
お客様の IT サービスマネジメントの導入と改善を支援いたします
ビーエスピーグループの提供する LMIS 製品と
サービス

「 LMIS 」ツールのご紹介

サービスデスク業務サービスデスク業務
サービスデザインサービスデザインサービスデザインサービスデザイン
CMDBCMDB
サービスストラテジーサービスストラテジーサービスストラテジーサービスストラテジー
サービスオペレーションサービスオペレーションサービスオペレーションサービスオペレーションサービストランジションサービストランジションサービストランジションサービストランジション
インシデインシデ
ント管理ント管理
問題問題
管理管理
変更変更
管理管理
リリースリリース
管理管理
ComingComing
soonsoon
ComingComing
soonsoon
• ITIL/V3 に沿った運用管理プロセスが実現
できます
• 構成管理 DB （ CMDB) に全ての管理情
報を記録し、一元管理します
• レコードの関係、構成情報を俯瞰して直
感的に把握できます
構成管理構成管理
関連情報エクスプローラ
イベントイベント
管理管理
「 LMIS 」ツールとは

LMIS 製品と対象ユーザ
大規模大規模自社内自社内ｶｽﾀﾏｲｽﾞｶｽﾀﾏｲｽﾞ
可能可能
•社内システムとの密な連携処社内システムとの密な連携処
理が可能理が可能
•独自サービスに付加価値を追独自サービスに付加価値を追
加したい加したいＤＤ // ＣＣにに
•全社での最適化を目指すお客全社での最適化を目指すお客
様に様に
•運用管理プロセスの改善に対運用管理プロセスの改善に対
して柔軟に対応可能して柔軟に対応可能
全体全体
最適最適
柔軟性高柔軟性高
中小中小
規模規模
~~
大規模大規模
ｸﾗｳﾄﾞｸﾗｳﾄﾞｶｽﾀﾏｲｽﾞｶｽﾀﾏｲｽﾞ
可能可能
•ＳａａＳ型での提供ＳａａＳ型での提供
※資産を持たない※資産を持たない
•当ツールのサーバ運用が不要当ツールのサーバ運用が不要
•容易なレポーティング設定容易なレポーティング設定
•サービスデスクの改善など運サービスデスクの改善など運
用課題を解決したいお客様に用課題を解決したいお客様に
•一部業務からのスモールス一部業務からのスモールス
タート、クイックスタートにタート、クイックスタートに
部分部分
最適最適
柔軟性中柔軟性中
(( ある程度のある程度の
制限あり制限あり ))
LMISLMIS
LMISLMIS
on cloudon cloud
商品商品ｼｽﾃﾑｼｽﾃﾑメリット／こんな企業にメリット／こんな企業に環境特性環境特性ｶｽﾀﾏｲｽﾞｶｽﾀﾏｲｽﾞ
powered by Force.Compowered by Force.Com

サービスデスク監視 / 障害対
応
データ連携
ナレッジ検索予測 / 分析
レポーティン
グ
アラート業務フロー
開発 / 保守各種申請ベンダー対応
CMDBCMDB
データウェアハウス
OLAP, ETL
データウェアハウス
OLAP, ETL
アプリケーション
ERP, other
アプリケーション
ERP, other
基幹業務システムプロセスデータ
テンプレート記録 / 証跡
スケジュール
「 LMIS 」の活用イメージ

障害管理移行管理
CMDBCMDB
作業管理作業管理（申請・承認・実行）
--2424--
「 LMIS 」ツールの今年のトレンド
ログ管理サーバ
（ A-AUTO ログ管理機
能）
ナレッジ検索
（全文串刺し検
索）
予測 / 分析
レポーティング
関連を俯瞰
影響範囲の把握
全てのデータを一元管理
～プロセスの標準化と連携～
全てのデータを一元管理
～プロセスの標準化と連携～
申請・承認
ワークフロー
本番機アクセス
申請情報と作業ログの監査
申請情報と作業ログを照合し
不正動作はイベント管理へ
申請情報と作業ログの監査
申請情報と作業ログを照合し
不正動作はイベント管理へ
例： ID 申請のワークフローと作業実績監査の
自動化標準機能拡張機能他社製品
資産管理
整合性
チェッ
ク
貸出管理
自動リリー
ス
ソース貸出 / 返
却
連携
構成管理
自動照合
申請・承認ワークフロー
作業の一元管理で標準化・
監査対応・工数削減を実施
申請・承認ワークフロー
作業の一元管理で標準化・
監査対応・工数削減を実施
イベント管理
インシデント管インシデント管
理理
問題管理問題管理変更管理変更管理
リリース管理リリース管理
監視ツー
ル
連携
顧客
問合せ
定型作業
※ 定型作業を自動化
（工数削減と品質向上）
「 LMIS 」ツール今年の活用トレンド
要求実現
申請申請
承認
作業
承認
作業ログ
申請
情報
※ 定型作業を自動化
（工数削減と品質向上）
例：新規 I Ｄ発行業務
リスク管
理

システム単位での障害発生件数システム単位での障害発生件数
アプリケーション単位アプリケーション単位
でで
の障害発生件数の障害発生件数
原因プロセスの分析原因プロセスの分析
累計比率の累計比率の 80%80% までをターゲッまでをターゲッ
トとして、プロセスの改善計画トとして、プロセスの改善計画
を行うを行う
累計比率の累計比率の 80%80% までをターゲッまでをターゲッ
トとして、プロセスの改善計画トとして、プロセスの改善計画
を行うを行う
障害発生が多い上位障害発生が多い上位 33 モジューモジュー
ルに対して改修計画を立てるルに対して改修計画を立てる
障害発生が多い上位障害発生が多い上位 33 モジューモジュー
ルに対して改修計画を立てるルに対して改修計画を立てる
障害発生が多いシステムに対し障害発生が多いシステムに対し
て改修計画を立てるて改修計画を立てる
障害発生が多いシステムに対し障害発生が多いシステムに対し
て改修計画を立てるて改修計画を立てる
システム名受付調査
対策実
施
変更作
業
リリー
ス作業
保留期
間
その他
対応工
数 2
生産管理 12 55 19 67 47 5 30 235
プロジェク
ト管理
15 24 16 92 28 7 10 192
人事 18 27 81 12 6 12 21 177
ポータル 12 42 40 28 17 14 10 163
購買 8 51 23 40 12 3 21 158
注文管理 4 61 3 24 12 47 5 156
コンタクト
センタ
2 31 3 2 2 0 1 41
会計 5 15 3 2 2 0 1 28
給与 3 10 1 1 1 0 1 17
流通 2 2 0 0 0 0 0 4
在庫管理 0 0 0 0 0 0 0 0
集計 1171
コスト（工数）に換算してコスト（工数）に換算して
評価評価
コストがかかっているプロセコストがかかっているプロセ
スの改善計画スの改善計画
コスト（工数）に換算してコスト（工数）に換算して
評価評価
コストがかかっているプロセコストがかかっているプロセ
スの改善計画スの改善計画
プロセス別の作業実績工数プロセス別の作業実績工数
LMIS による分析と継続的なサービス
改善

今、 IT 部門に求められているものと
は
自動化
経済性の改善
IT サービスがにするの事業提供価値可視化
システムから、のためのサービスのへ管理顧客視点
標準化
信頼性の向上
可視化
有用性の実現
IT サービスののための価値向上 3 における要素の成熟度向上
PDCA サイクルのによる遂行 IT サービスのなの継続的改善実現
IT サービスののための価値向上 3 における要素の成熟度向上
PDCA サイクルのによる遂行 IT サービスのなの継続的改善実現
--2626--

ご清聴ありがとうございました
株式会社ビーエスピー
プロダクト事業本部
ＩＴサービスマネジメント部
product@bsp.co.jp
TEL 03-5463-6383

付録

ご案内①　ホワイトペーパー
LMISLMIS ホワイトペーパホワイトペーパ
ーー
LMISLMIS ～～ LLifecycleifecycle MManagement foranagement for IITT SServiceervice ～～
ITIT サービスの継続的改善を支えるライフサイクル管理サービスの継続的改善を支えるライフサイクル管理
1.1. はじめにはじめに
2. IT サービスに求められる要素
3. LMIS による IT サービスマネジメント
の実現
4. LMIS の活用イメージ
https://www.bsp.jp/products/lmis_whitepaphttps://www.bsp.jp/products/lmis_whitepap
er.htmler.html
--2929--

ご案内②　オンラインデモ
オンラインデモオンラインデモ
1.1. 登録不要登録不要
2.2. 動画でのデモンストレーション動画でのデモンストレーション
3.3. 多彩な機能紹介多彩な機能紹介
4.4. 続々と増えるコンテンツ続々と増えるコンテンツ
https://www.bsp.jp/products/lmisoc/onlihttps://www.bsp.jp/products/lmisoc/onli
ne/ne/
--3030--

課題解決のヒントが集結！
BBTV
http://www.bsp.jp/seminar/bbtv/index.html
BSP グループが企画、提供する IT イベント・
セミナー情報を Web 動画で配信サイトです。
データ活用やクラウド、 IT サービスマネジメントや
BPM （ビジネス・プロセス・マネジメント）、
システム企画など豊富なテーマで、ビジネスに IT 使う
企業から、 IT でビジネスを行う企業まで、
お役に立つ情報を提供中。
お気軽にご覧ください！

IT全般統制の継続的強化

Recommended

Recommended

More Related Content

Similar to IT全般統制の継続的強化

Similar to IT全般統制の継続的強化 (20)

More from UNIRITA Incorporated

More from UNIRITA Incorporated (20)

IT全般統制の継続的強化

Editor's Notes