金融庁 「金融機関のITガバナンス等に関する調査結果レポート」及び「金融機関のシステム障害に関する分析レポート」の公表について

こんにちは、丸山満彦です。

金融庁が、金融機関のITガバナンス等に関する調査結果レポート」と「金融機関のシステム障害に関する分析レポート」を公表していますね。。。

ITガバナンス等に関する調査結果レポートでは、グローバルITガバナンスについても少し触れられていますね。。。これから国際化する金融機関にとって、グローバルガバナンスとくにITは重要となってくると思います。

この分野ですすんでいるのは、早くから海外に進出している製造業だと思います。一方、規制業種（国ごとに法制度が少しずつ違う）という意味では、製薬業界や医療機器業界が参考になるかもしれません。。。

金融機関のITガバナンスに関する実態把握事例集（参考手引） P1

 
障害に関する分析では、ソフトウェア障害が全体の４割弱ですね。。。

● 金融庁

・2021.06.30 「金融機関のITガバナンス等に関する調査結果レポート」及び「金融機関のシステム障害に関する分析レポート」の公表について

・[PDF] 「金融機関のITガバナンス等に関する調査結果レポート」の概要

何故にピンクのカバ？

・[PDF] 金融機関のITガバナンス等に関する調査結果レポート

１．本レポートの目的
２．各論点に対する調査分析の結果
【論点①】「地域銀行・信用金庫の共同センターと IT 戦略・IT ガバナンス」
（１）IT コストの効率性・適切性
（２）IT ガバナンスの発揮状況
（３）新たな IT・デジタル技術の取組み状況
 ① クラウドサービスの利用状況
 ② AI の利用状況
 ③ RPA の利用状況
 ④ データ活用の状況
（４）基幹系システムのスイッチングコスト低減等に向けて
 ① 移行プロセスの全体像（移行費用の内訳）
 ② ツールを用いたデータ移行
 ③ 機能カスタマイズの削減と事務の削減（新システムの開発）
 ④ スイッチングしやすいシステム構成の志向（コア領域と戦略領域の分離や内部 API 化等）
（５）参考：大手行の対応状況
 ① デジタル戦略の実現に向けた取組み状況
 ② 新たな IT デジタル化への取組み状況とリスク認識・対応
【論点②】「グローバルにビジネスを行う金融機関におけるグローバル IT ガバナンス」
（１）グローバル IT 戦略／組織
（２）IT 投資管理／リソース管理
（３）海外拠点固有の課題
（４）システム開発における課題
【論点③】「デジタライゼーション等による金融業の変化に合わせたモニタリングのあり方」

３．当局の今後の取組み.
（１）「事例集」の活用促進
（２）「基幹系システム・フロントランナー・サポートハブ」を通じた支援
（３）金融業の変化に合わせた審査・審査後のモニタリングのあり方の検討

【別添】「地域銀行及び信用金庫のアンケート調査結果」資料編
１．地域銀行
（１）IT コストの効率性・適切性
（２）IT ガバナンスの発揮状況
（３）新たな IT・デジタル技術の取組み状況

２．信用金庫
（１）IT コストの効率性・適切性
（２）IT ガバナンスの発揮状況
（３）新たな IT・デジタル技術の取組み状況

・[PDF] 金融機関のITガバナンスに関する実態把握事例集（参考手引）

---

・[PDF] 金融機関のシステム障害に関する分析レポート

【はじめに】
（留意事項）

【障害分析概要】
１．集計期間

２．主な障害傾向
（１）システム統合・更改に伴い発生したシステム障害
（２）プログラム更新、普段と異なる特殊作業などから発生したシステム障害
（作業影響の検討不足）
（設定ミス・作業の誤り）
（３）日常の運用・保守等の過程の中で発生したシステム障害
（サードパーティの提供するサービス等の要因）
（冗長構成が機能しない障害（ハードウェア・回線等））
（４）サイバー攻撃、不正アクセス等の意図的なもの
（本人確認の設計に係る事案）
（クラウド事業者等の提供するサービスのセキュリティに係る事案）

３．今後の金融庁の取組
（１）システム障害の発生を踏まえたモニタリング
（２）システム統合・更改に関するモニタリング
（３）サードパーティの提供するサービスなどの新たなリスクへの対応

【事例集】
１．業態全体の障害傾向（事象別）

２．事例
（１）システム統合・更改に伴い発生したシステム障害
（２）プログラム更新、普段と異なる特殊作業などから発生したシステム障害
 ① ソフトウェアの不具合
 ② 設定ミス・操作ミス等の管理面・人的要因
（３）日常の運用・保守等の過程の中で発生したシステム障害
 ① サードパーティの提供するサービス等の要因
 ② ハードウェア・回線等の不具合
 ③ 設定ミス・操作ミス等の管理面・人的要因
 ④ 取引量増加に伴う容量不足等
（４）サイバー攻撃・不正アクセス等の意図的な要因から発生したシステム障害