エンジニアのためのリスクマネジメント入門

IT企業を含むさまざまな事業環境で、リスクを特定・評価し、管理体制や対策を整える方法を学ぶ本である。リスクマネジメントの歴史とビジネス環境の変化を踏まえ、リスクの定義、業種による対象の違い、固有リスクと残余リスクの評価、追加対策の検討、3線管理の役割を説明する。続いて、取引処理の誤り、サービス停止、委託先管理の不足、個人情報や機密情報の漏えいなど、システム開発・運用、クラウド利用、情報セキュリティに関する事例を取り上げる。さらに、リスク管理部門や内部監査、外部監査、コンサルタントの仕事と関連資格を紹介し、COSO-ERM、COBIT、ISO 31000、J-SOXの枠組みも扱う。リスクマネジメントを学びたい人や、仕事として携わりたい人に向けて、基礎から事例、キャリアまでをつないでいる。