CIO組織は、社内の顧客や関係者と協力して、IBM OpenPagesに基づく新しい総合的GRCビジネス・ソリューションを実装することを選択しました。多くのメリットを考慮すると、OpenPagesを選択することが最も理にかなっていました。これらには、個々のビジネス・プロセス、技術要件、ユーザーのニーズ、多様なタイプの内部監査業務、関係するチームによってサポートされるプロセスのワークフロー、ビジネス・モデルと業界標準に合わせて調整できる機会などが含まれます。

ソリューションの要件には、ビジネス・ルールに従って複雑なワークフローを構築およびカスタマイズできることが含まれていました。さらに、開発者を介さずにビジネス・ルールを簡単に変更できるように、ローコードで柔軟な代替手段も必須でした。また、チームにとって、レポートをフォーマットするためのユーザーフレンドリーなインターフェースも不可欠でした。これは、OpenPagesをIBM CognosAnalyticsと統合することで、ポータブル・ドキュメント・フォーマット（PDF）でレポートを生成できることで実現します。

CA&ASと財務ビジネス・コントロールを共通のGRCプラットフォームに統合することで、IBMは事業部レベルでの可視性を実現し、コントロール、保証、全体的なリスク体制をより包括的に把握できるようになります。OpenPagesソリューションは、進行中の監査をユーザーに認識させ、その結果の全体像を示します。

世界中で700人を超えるユーザーがGRCプラットフォームにアクセスしています。これらのユーザーには、ビジネス管理の専門家、監査人およびその責任者チーム、および内部監査に関わる事業部の代表者が含まれます。最高監査責任者は必ずしもユーザーではありませんが、IBM監査委員会向けに作成された公式監査レポートを受け取ります。

次のステップ

CIO組織のセキュリティーおよびコンプライアンス・イネーブルメント・チームは現在、ビジネス管理、企業保証、リスク管理、企業セキュリティー、事業継続性を統合することにより、全体的なトランスフォーメーション戦略の拡大に取り組んでいます。これは、さまざまな側面から脅威を特定し、管理が適切に行われていることを確認しながら、企業の対応戦略を決定するエンタープライズ・レベルのGRCプラットフォームを構築することを目的とした長期的な取り組みです。

GRCプラットフォームのロードマップでは、IBM watsonxとの統合も検討されています。AIとオートメーションは、生成型の作業成果物に最適です。現在のソリューションには、かなり優秀な自然言語テキストと要約機能が備わっています。

得られた教訓

• 継続的統合/継続的デリバリー（CI/CD）パイプラインを確立します。
• 対象範囲内にある事業部と監査可能な事業体を特定し、それらの制御と保証を測定する方法を明確にします。
• 事業部全体で一貫したリスク分類法と用語を使用して、企業データの標準を確立します。
• ユーザーが利用できるドキュメントの書式設定を標準化します。

最高情報責任者（CIO）組織は、IBMの社内ITストラテジーを主導し、IBM従業員が日々の業務に使用するITソリューションの提供、保護、モダナイズ、およびサポートを担当します。CIO組織のストラテジーには、企業全体でITツールやアプリケーション、システムへのアクセスを容易にし、問題解決を加速し、IBMのイノベーション・エンジンとして機能してビジネスの成長を促す適応型ITプラットフォームの構築が含まれます。