金融分野におけるサイバーセキュリティに関するガイドライン
2024年10月4日公表版。第1.1節、第1.2.1節のリスクベース・アプローチと形式的遵守への留意を参照。
Published papers using this source
ブルウィップ・ガバナンス：金融ITにおける統制要求の増幅と前例ラチェット
金融ITにおけるリスク管理および内部統制は、システムの信頼性と金融サービスの安定性を確保するために不可欠である。しかし、統制要求が監督当局、外部評価者、内部統制部門、情報システム部門などの組織階層を伝播する過程で増幅され、本来のリスク低減目的から乖離する可能性がある。 本稿は、この現象を「ブルウィップ・ガバナンス（Bullwhip Governance...
2026-10-19 15:56 UTC