今年は冷夏なのかと思っていましたが、急に熱波が押し寄せてきた感じで自然のエネルギーを改めて認識する日々です。この「保険システムよもやまばなし」、前回から「代理店経営とITガバナンス」のテーマでお伝えしていますが、第一回メルマガ原稿を書き終えて以来、代理店経営に求められるITガバナンスとはいったい何だろうかと考え続けています。ITガバナンスを言葉として、一方的に説明・お伝えすることも吝かではないのですが、そこに意味があるのだろうか、代理店経営に求められるITガバナンスとはいったい何だろうと考えている次第です。ガバナンスと言う観点で考えると、2016年5月29日に施行された改正保険業法を拠り所にするのが基本になるのかもしれません。課せられ、さらに、その後2017年5月の個人情報保護法の改正による個人情報の定義拡大、企業としての情報管理義務の追加。求められ続けています。この流れの中で、ITガバナンスは、改正保険業法の体制整備義務に係る事項及び、個人情報保護法の情報管理義務に係る事項として認識すべきと考えられます。改正保険業法では、各代理店の経営管理の一環として、自ら業務遂行状況を確認し、問題があれば改善を図るサイクルの構築が求められており、そのために、次の業務運営体制に対して、ルールの明確化・順守状況の確認・改善を意識しておく必要があると想定されています。(対象項目は、代理店の規模や業務特性により異なります。ITオペレーショナル・リスク管理体制また、個人情報保護法の情報管理義務においては、次の安全管理措置体制を整備・構築しておくことが求められています。この対象項目について、業務運営の適正性を担保していくことがITガバナンスを機能させていることになります。それでは、これらの項目で、具体的にどのような内容を意識、確認すべきなのか、もう少し突き詰めていきたいと思います。おいては、概ね以下のような観点の確認をしておくことが求められます。「ITオペレーショナル・リスク管理体制」については、金融庁の保険会社向け「保険検査マニュアル」に記載されている以下の内容が参考になります。間接を問わず、損失を被るか被る怖れのあるリスクを言う。当該マニュアルは、今年度から廃止されましたが、従来のシステムリスク管理で対象としていたシステムの安定稼働に向けたITマネジメントとして今後もモニタリング対象とするとしていますので、この中から代理店の規模や業務特性等考慮しながら、自社の適切な業務運営を実現していくために必要と想定されるリスク認識や評価、モニタリングを行えるPDCAサイクルの構築・体制整備を行っていくことが求められます。個々の管理態勢については、次回以降さらに詳細をお伝えしていきたいと思います。前のページ次のページ。