The Role of Internal Audit in Resilience and DX in Japanese Universities

3. Copyright © 2021 EdTec Japan LLC All rights reserved. 本日の予定時間テーマ 14時00分〜14時35分 VUCA時代のDXとレジリエンス 14時35分〜14時40分休憩 14時40分〜15時15分レジリエンスとDXを巡るケーススタディ 15時15分〜15時20分休憩 15時20分〜15時55分 DXと組織文化 15時55分〜16時00分質疑 3

4. Copyright © 2021 EdTec Japan LLC All rights reserved. 自己紹介小野成志日本教育技術コンサルティング NPO法人CCC-TIES副理事長（前武蔵学園理事）おのせいし学歴 • 筑波大学経営・政策科学研究科修士経歴 • 武蔵学園 – インターネット運用管理者20年 – 大学のマネージメント10年 • 日本教育技術コンサルティング – 学校経営支援 – 大学情報システム構築コンサルティング – オンライン教育システム構築支援 • NPO法人CCC-TIES – オンライン教育の普及，構築支援 4

5. Copyright © 2021 EdTec Japan LLC All rights reserved. 武蔵学園概要学校法人根津育英会武蔵学園武蔵高校・中学武蔵大学・大学院経済学部人文学部社会学部生徒数：約1,000名学生数：約4,200名専任教職員数：約250名所在：東京都練馬区設立：1921年9月創設者：根津嘉一郎理事長：根津公一学園長：池田康夫学長：山㟢哲哉校長：杉山剛士沿革： 1921 根津育英会設立 1922 旧制七年制武蔵高校開校 1948 新制武蔵高校開設 1949 新制武蔵中学開設新制武蔵大学開設 1969 人文学部増設大学院設置 1998 社会学部増設 2013 根津育英会武蔵学園に改称 2021. 創立百周年 5

6. Copyright © 2021 EdTec Japan LLC All rights reserved. NPO法人CCC-TIESの事業特許取得（特許6371028）イラン国への導入戦略GP TIESスマートテキストブック • 放送大学OUJ-MOOCでの実証実験 • 103カ国の学習者にCHiLO Book提供 CHiLO Book開発主な取引先教育支援事業研究開発事業化 • eラーニングコンテンツ制作 • システム開発・運用支援 • オンライン教育コンサルティング CHiLO Book制作 • 創価大学 • 国立情報学研究所 • 京都女子大学 • 大阪体育大学 • 山梨大学 • 横浜国立大学システム開発・運用 • KAGAC （教員免許更新講習機構） • 熊本大学 • 帝塚山大学コンサルティング • 日本電気

15. Copyright © 2021 EdTec Japan LLC All rights reserved. レジリエンスの定義起源 • 諸説あるが、19世紀の物理学論文に「復元力」という意味で採用されている看護学など • 個人の回復力を指す（心が折れない強靭さ）ビジネスレジリエンス • BCP、BMPを包含するISO22320：2011規格カントリーレジリエンス • ダボス会議2013年：カントリーリスクに対する対応力 • 社会的・経済的レジリエンス 15

16. Copyright © 2021 EdTec Japan LLC All rights reserved. レジリエンスの3つの構造地域が直面する災害外力に対して、まずはこれを防御し被害を未然に防止する予防的対応があり、これを「予防策」と呼ぶ。予防策の範囲内では、地域社会システムは大きな影響を受けず、通常レベルの活動を維持することができる。出典; Mens et al. より改変図１災害対応力「レジリエンス」の構造－３つのレベルる）を日本大で土地ムの在が実施災害対さてた時にータブのよう力の指むろんータを表１齢者や地域危在量を害の軽田中充「災害対応力「レジリエンス」の概念と構造」2017，地域生活研究所 K字回復 16

21. Copyright © 2021 EdTec Japan LLC All rights reserved. 社会セキュリティ−緊急事態管理−危機対応に関する要求事項 KPMGジャパン「レジリエンスの指針 - 「ISO22320」とは」 https://home.kpmg/jp/ja/home/insights/2019/09/resilience-risk- iso22320.html ISO 22320 JIS Q 22320：2013 ”危機対応”のあり方を示した規格指揮・統制業務上の意思決定は組織の中で可能な限り低い階層で、業務遂行に必要な支援や組織間の連携は最も高い階層で行う活動情報収集したデータは、あらゆる階層の意思決定者並びにその他活動情報を必要とする利用者が、容易に使用できるような形式に規格を統一する協力及び連携共通の利害及び価値観に基づく複数の組織が、効果的な危機対応を実現するため、協力協定を必要に応じて締結しなければならない 21

30. Copyright © 2021 EdTec Japan LLC All rights reserved. 2025年の崖 DXは2025年の崖に落ちないために設定 • 「DXレポート −ITシステム「2025年の崖」克服とDXの本格的な展開−」（2018年） 2025年の崖 • 最大12兆円の経済損失 • 先進国からの明確な脱落既存のシステムでは乗り越えられない崖 • データ活用ができない • 維持管理費が高騰 • セキュリティリスク 30

31. Copyright © 2021 EdTec Japan LLC All rights reserved. DX（デジタルトランスフォーメーション）元の定義 • デジタル技術が人々の生活をあらゆる面で変化させる • DXを良い方向に向かわせるのは大変な困難がある現代 • デジタルテクノロジーの進展により劇的に変化する産業構造を見通し、戦略を立て、事業と組織そして意識を変革する 2010年Michael Wade(IMD Business School) • 汎用機，クライアント/サーバーに続く第3のプラットフォームSMACを利用する（経済産業省) 監査の視点 • ガバナンスを効かしたIT 2004年Stolterman(Umeå University) 31

33. Copyright © 2021 EdTec Japan LLC All rights reserved. DXの課題 DXで不足しているもの • 内部統制に対する観点 • 内部統制DX 専門性が不足 リスク評価・対応が不十分 • 第2線・第3線によるモニタリングがDXに対応できていない 内部統制がDXの課題デロイトトーマツ次世代の内部統制（デジタル化）に向けた現状および将来の想定に係る実態調査結果（2020年度) 33

47. Copyright © 2021 EdTec Japan LLC All rights reserved. システム開発の理想と現実 1999年（統合） •1400億円のシステムを軽量化 2002年（運用開始） •預金が勝手に減る、振込遅延などの障害 2004年（システム刷新） 2011年振込ができなくなるなどの事故報告書 2019年(MINORI) •大幅な開発遅延 2021年の通帳が飲み込まれるなどの事故 47

49. Copyright © 2021 EdTec Japan LLC All rights reserved. 2021年事故が起こるまでデジタル化の負担 • 膨大な経費と時間をかけて MINORI構築 • 開発部隊は解散しサポートも終了 • 組織の電子化割合は10％未満（同業他社30％以上）事故は過去にも発生 • 非公表 • ハインリッヒの法則（ヒヤリ・ハット） • 2018年1800件カードがATMに飲み込まれる事故時の組織体制 • 通常運用対応のみの体制 • 休日の事故は想定しない 49

53. Copyright © 2021 EdTec Japan LLC All rights reserved. 組織文化は変えることが出来ない 「企業風土は結果として醸成されるものだ。経営が言っても簡単に変わらない」（みずほフィナンシャルグループ（ＦＧ）坂井辰史社長）＜サンケイ新聞2021年6月15日＞ 報告書内部監査の責任 2011年後に作成された多量の文書で対抗 特に責任は問われていない 組織としての対応ー減点主義的ー システムリスク管理や内部監査態勢の拡充 – リスク管理部門や内部監査部門においてMINORIに知見のある人材の配置・育成も含めて牽制態勢を強化 53

54. Copyright © 2021 EdTec Japan LLC All rights reserved. 事故の教訓障害前日からエラーが出ていたが気がつかない ATM停止のお知らせは，休日なのでWEB承認が行われないコールセンターは7人しかおらず破綻 • 役員は夕方のニュースで知った • 報告されたとしても判断する仕組みはない役員に報告するレベルにはないと判断し報告せず関係者の出勤要請が終わったのは18時近く膨大なBCPはあったが，休日に起こる障害について記載していない 54

57. Copyright © 2021 EdTec Japan LLC All rights reserved. サイバーセキュリティ分野の総合力日本のレジリエンス能力が低い古い技術ガバナンスの欠如企業（学校）は対策に及び腰サイバー攻撃に弱い 2021年6月28日 KYDO (IISS Cyber Capabilities and National Power: A Net Assessment) 57

66. Copyright © 2021 EdTec Japan LLC All rights reserved. サプライチェーン攻撃の例 1 2 3 ,○○協会大学総務ターゲット • 小さな組織 • 多くの大きな組織と繋がる • 各組織に信頼されている • 感染しても気付かれない • 感染しても気付かない • 大きな被害を与える • 原因を追跡しがたい開催案内感染報告・連絡水際ファイヤウォールアンチウイルスソフト 66

88. Copyright © 2021 EdTec Japan LLC All rights reserved. . 5 (1) (2) (3) • • • IT/ • • IT/ / • IT/ • • DX Chief Digital Officer CTO Chief Technology Officer CIO IT Chief Information Officer Chief Data Officer • • • DX • DX IT • DX IT • DX IT IT • • DX 88

The Role of Internal Audit in Resilience and DX in Japanese Universities

The Role of Internal Audit in Resilience and DX in Japanese Universities

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados(20)

Similar a The Role of Internal Audit in Resilience and DX in Japanese Universities

Similar a The Role of Internal Audit in Resilience and DX in Japanese Universities(20)

Mais de NPO CCC-TIES

Mais de NPO CCC-TIES(20)

The Role of Internal Audit in Resilience and DX in Japanese Universities