第10回:ガバナンスと継続的改善 ― ISO × ITIL 4 × PAS 55 の融合

(全10回連載:IT資産ストレージ運用・管理ガイド・最終回)

1. なぜ 3 つのフレームワークを束ねるのか

フレーム役割主要ドキュメント
ISO/IEC 19770-1ITAM システム要求事項(方針・プロセス)章 4–10
ITIL 4 Continual Improvement“Small-step” 改善ループ(Vision → Baseline → Target → ImplementCI Practice Guide
axelos.com – ITIL 4: Continual Improvement Practice – it’s about the organization
PAS 55 / SAM+経営層向け成熟度モデル(1-5 段階)IAM SAM+ Tool
theiam.org – Self Assessment Methodology+ SAM +

3 つを統合することで
「要求事項」×「日常運用」×「成熟度評価」 が一気通貫になり、
IT 資産管理を PDCA → VDM (Value-Driven Management) へ進化させられます。


2. ガバナンス統合モデル(3 層アーキテクチャ)

┌─────────────────────────────────────┐
│ EXECUTIVE GOVERNANCE (PAS55 / SAM+) │ ← 目標成熟度 & KPI
└─────────────────────────────────────┘
▲ 年次レビュー
▼ 月次レポート
┌─────────────────────────────────────┐
│ ITAM MANAGEMENT SYSTEM (ISO 19770-1)│ ← 方針・プロセス・監査
└─────────────────────────────────────┘
▲ 改善要求
▼ 改善結果
┌─────────────────────────────────────┐
│ CONTINUAL IMPROVEMENT ENGINE (ITIL4)│ ← Backlog・Sprint
└─────────────────────────────────────┘

3. 年次監査チェックリスト & 教育計画 テンプレート

両テンプレートを 1 ファイルにまとめました。

シート目的
AuditChecklistISO 19770-1 / PAS 55 / ITIL4 の主要 8 項目を年次点検
TrainingPlan役割別の教育テーマ・頻度・完了率を追跡

Download governance_audit_training_templates.xlsx


4. 監査サイクル(“3 × 2 × 12” モデル)

レイヤ監査頻度主担当
経営層 (PAS 55)年 1 回 SAM+ Self-AssessmentCIO / 監査役
ITAM MS (ISO 19770-1)半年 2 回 内部監査ITAM Manager
CI Engine (ITIL4)月次 12 回 KPI レポート&改善スプリントService Owner

アウトプットは「合否」ではなく 成熟度スコア変化 を追う ことで、
ガバナンスを “点検” から “成長” へシフト。


5. 継続的改善ロードマップ(12 か月例)

QtrSAM+ 目標スコア主テーマ代表 KPI
Q12.5 → 3.0Policy 文書化文書適合率 100 %
Q23.0 → 3.3自動棚卸し (IoT)差異率 ≤ 1 %
Q33.3 → 3.6ERP 連携二重入力 0 件
Q43.6 → 4.0ISO 外部監査プレップ指摘 0 件

6. 教育プログラム設計ポイント

  1. 役割別:ITAM、ServiceDesk、Finance、Management
  2. 形式混合:Classroom ➜ Workshop ➜ eLearning ➜ Webinar
  3. 完了率 KPICompletion_% 列を Power BI へ連携、90 %以上を維持
  4. 証跡:LMS から完了証明を PDF で保管(ISO 要求)

7. 改善 KPI(例)

指標Baseline12 M目標
PAS 55 SAM+ スコア2.43.6≥ 3.5
ISO 19770-1 不適合710
差異率 (在庫↔財務)3.2 %0.8 %≤ 1 %
教育完了率62 %92 %≥ 90 %

8. 14-Day クイックスタート

Dayタスク成果物
1AuditChecklist に現状入力v0.1
2–3ギャップ分析 & 改善 Backlog 登録CI Backlog
4TrainingPlan を各部門へ展開承認
5Power BI に KPI カード作成Dash v0.1
6–9改善スプリント (棚卸し自動化 PoC 等)実施ログ
10Mini SAM+ Self-Assessmentスコア
11エビデンス整理(SharePoint)完了
12KPI レポート → 経営層ブリーフPDF
13次期 Backlog 優先度決定更新
14ガバナンス状態宣言(RAG)

コメントを残す