先週金曜日のエントリーで、パスワードのルールを厳しくしすぎて逆効果だった例を挙げました。これに関連して、ちょっと前に読んだ「その情報システムが企業不祥事を誘発する」という記事を思い出しました。 要は、欧米型の内部統制がガチガチに利いたシステムは使い勝手が悪い→「カスタマイズ」して内部統制をはずしてしまう→不正をチェックできなくなる→マズーというお話です。 「(略)一切の例外を認めないようなガチガチのシステムは,利用者にとっては使い勝手が悪い。内部統制と利便性はトレードオフの関係にある。 」と書いてあって納得してしまいましたが、本来は内部統制はてんびんの片方に乗せるような話ではないので、トレードオフの関係にあるというのは正しくないですよね。とは言え、現実には利便性優先で内部統制が犠牲になることもあるのは確かでしょう。 そういえば大昔に「日本の商慣習に適合したERPパッケージを開発したので是
![ガバナンスは「いい加減」が良い?:栗原潔のテクノロジー時評Ver2:オルタナティブ・ブログ](https://cdn-ak-scissors.b.st-hatena.com/image/square/a6660f7e72b7746266ec829dac4a0bc3a9b54d76/height=288;version=1;width=512/https%3A%2F%2Fblogs.itmedia.co.jp%2Fmt-static%2Fsupport%2Fassets_c%2Fuserpics%2Fuserpic-11-100x100.png)