コースの操作に関するヒント

「メニュー」ボタンをクリックすると、各セクションにアクセスできます。

各セクションの最後にある「ホーム」ボタンをクリックすると、コースのスタート地点に移動します。

「リソース」ボタンをクリックすると、役に立つリンクのリストが表示されます。

「言語の切り替え」ボタンを使うと、異なる言語に切り替えることができます。

「閉じる」ボタンをクリックすると、トレーニングセッションが終了し、コースウィンドウが閉じます。

インターネット経由で直接（Citiネットワークの外部）個人のデバイスからコースにアクセスしている場合、一部のリンクはCitiのネットワーク内の内容にリンクしていると機能しない場合があります。このような場合でも、コースを修了する上では影響はありません。

なぜこのコースが必要なのか？

このコースは、リスクおよびコントロールの責任に対する理解力の向上を目指す一連の内容となっており、CitiのEnterprise Risk Management Training Program（ERMTP）の一環として行われます。

なぜ今なのか？

Enterprise Risk Management Framework（ERMF）は、Citiのリスク管理の基準となるものです。CitiにおけるEnterprise Risk Management Framework（ERMF）サポート機能の一環として、私たちはすべてのCitiのスタッフが日常的なリスクおよびコントロールに関する責任を果たせるよう知識とトレーニングの提供に尽力しています。

なぜこれが私たちに必要なのか？

Citiでは、リスク管理は全従業員が担う責務です。私たち全員がリスク管理者です。Citiの事業にリスクはつきものであり、回避することができません。全員が警戒を怠らず、一貫して、かつ適切な法律と規制の遵守を含む説明責任を伴う形で、リスクを管理しなければなりません。

どのようなメリットがあるのか？

あらゆる防衛線にまたがるリスクおよびコントロールポリシーの知識、役割、責任に関する意識向上および一貫性ある理解力を得ることができます。

コースの学習目標

本コースを修了すると、次のような作業ができるようになります。

• 日々のアクティビティにおいてEnd User Computing（EUC）として開発されたツールを識別する
• EUCの利用に伴うリスクを思い起こす
• EUCリスクの特定に伴う自身の責任を説明する
• EUCリスクの予防に伴う自身の責任を説明する
• EUCの関連リスクを軽減するソリューションを識別する

End User Computingの概要

EUCとは、以下の基準をすべて満たすツールを指します。

• エンドユーザー（すべてのスタッフ）によって開発または管理されている
• Information Technologyによる承認済みプロセスによってコントロールされていない（例：Citi Solution Delivery Life Cycle Standard - CSDLC）
• なんらかのロジックを含む
• ビジネスプロセスの一貫として定期的かつ反復的に利用されている
• 規制、管理、およびガバナンス委員会のレポート作成に利用されている、承認済みデータ（System of Record（SoR）またはAuthorized Redistributor（AR））にアップロードされている、またはManager’s Control Assessment（MCA）のビジネスプロセスをサポートしている

EUCでないものはどれか？

EUCとInformation Technology（IT）によって管理されたツールを区別することが大事です。

ITによって開発され、一元管理・コントロールされた（WorkdayまたはCiti Travel & Expenseなど）ツールは、EUCではありません。

同様に、1回限りのタスクを実行するために使用されるか、アクティビティを自動化するロジックのないツールもEUCとは見なされません。

EUCの基準を満たさない、その他のツールの例には以下が含まれます。

• 一括アップロードリクエスト用にCitiマーケットプレイスからダウンロードされたテンプレート
• レポート用のインプットとして参照データを保持するために使用したMS Excelファイル（このファイルに対してデータ操作または演算は一切行われていない）
• 結果を描写するデータを統合し、計算やデータのピボットを使わずにナラティブを準備するために使用されるMS PowerPointまたはExcelスプレッドシート

これで、EUCとEUC以外を区別できるようになりました。それでは、EUCの利用がどのような形でCitiにリスクをもたらすのか考察してみましょう。

リスク評価を実施する

ジャレッドのEUCとITeSSの決定木（ディシジョンツリー）に関する基準を確認した結果、スプレッドシートはEUCであることが分かりました。

スプレッドシートはEUCであるため、EUC Policy & Standardに準拠しておらず、ジャレッドがスプレッドシートの使用を続けた場合は会社にとって潜在的なリスクエクスポージャーとなる恐れがあります。

これで、ジャレッドは自分がEUCを使用していることを識別できました。彼は、このEUCをEUC Inventory Toolに登録して、リスク評価を実施し、適切なコントロールを実施します。

次のステップとして、ジャレッドはプリヤの協力の下、既存のスプレッドシートをIT承認済み代替技術ソリューションに置き換えることを検証することにしました。

これによって、End User Computing（EUC）ツールへの依存度を軽減させ、より高度なコントロールでEUCリスクを緩和させることで、会社の安全性と健全性を支援することができます。

これまでの学習内容のおさらい

• End User Computing（EUC）ツールは、Citiのスタッフが作成するソリューションで、Citi承認済みのInformation Technologyでコントロールされていない定期的かつ反復的なプロセスを自動化するものです。
• Citiのスタッフは、EUCに伴うリスクについて把握しておく必要があります。
• EUCおよびITeSSの決定木（ディシジョンツリー）を使用して、ツールがEUCかITeSSかどうかを識別しなくてはいけません。
• 既存のEUCを識別する、および／またはEUCの使用を防ぐためのIT承認済み代替技術ソリューションを検討することは、あなたの責任であることを忘れないでください。

さらに詳しい指針が必要な場合は、所属する事業／部門のEUC Championに連絡して、EUCとITeSS決定木（ディシジョンツリー）のサポートを求める、および／またはITeSSやその他のソリューションをEUCに対する代替技術として利用してください。