自社約30,000台の端末管理が何よりの運用実績

「内部統制」と「IT資産管理」の関係について教えてください。

ご存じのとおり「内部統制」とは、企業活動が不正やミスなどなく行われるよう、業務フローや基準を定めて管理・監視・保証を行うことです。そのフレームワークの中で「資産の保全」や「ITへの対応」といったことが求められていることから、「IT資産管理」への関心が高まっています。

PCなどのIT資産は、いまや企業活動に不可欠なものであり、現場では、購入・更改・廃棄、または所有者の部署異動による移設、ユーザによるソフトウェアのインストールなどの使用状態の変化が絶えず発生しています。「資産の保全」という観点からだけではなく、適切なライセンス管理やセキュリティ対策の面からも、企業は自社のIT資産の保有・使用状態をしっかり把握している必要があります。

鈴木 秀典

NTTコムウェア株式会社
サービス事業本部
サービスプロバイダ部

ところが現実には、その必要性の割にIT資産管理はなかなか徹底できていません。大企業でも、自社がPCを何台保有しているかさえ正確に把握していない場合が多々あります。今後、内部統制を有効に機能させていくためには、「IT資産の状態を把握・管理する統合的な情報基盤」の整備がますます重要とされることでしょう。

なぜ多くの企業がIT資産管理を徹底できていないのでしょうか。

2007年3月にコムウェアが実施したアンケート（首都圏所在の従業員数300人以上の企業2344社対象、有効回答数1519社）によると、企業の資産管理方法は主に２つのケースに分けられ、それぞれに課題があることがわかりました。
なお、「全く資産管理をしていない」というケースはほとんどなく、資産管理の必要性については企業の共通認識であることがうかがえます。では、それぞれのケースについて課題を整理してみましょう。

■ 資産管理ツール未導入のケース

一つ目は、資産管理ツールを利用せず、ExcelやAccessなどの台帳で管理しているケースです。こうした場合、購入時の情報は押さえられていますが、リアルタイムな情報を把握することが困難で、今後企業に求められる管理レベルを満たしているとは言えません。

■ 資産管理ツールを導入しているが、うまく運用できていないケース

二つ目は、資産管理ツールを導入しているがうまく運用できていないというケースです。主な課題は3点に集約されるようです。

1. 「データの精度」の問題 システムは構築したが、うまく全PCの情報が集まらなかったり、「遊休資産となっている」、「部署が異動になった」、などの現状を反映できていない、など、「データの精度」の問題がまず挙げられます。
2. 「稼働」の問題 導入や運用に稼働がかかりすぎるため、目標とする運用レベルに達していない、などの理由で、結局ツールを使いこなせず運用できないといった課題も多いようです。
3. 「データの活用と対策」の問題 最後に、せっかく集めたデータを分析しきれず、資産の購入計画やセキュリティ対策に活用できていない、などの課題があります。

これらの課題の多くは、資産管理ツールの「つくり」に根本原因があることも多いのです。

「AdminITy」ではこれらの課題を解決できるのですか。

まず、「データの精度」についての課題です。
「AdminITy」は、ネットワーク上のIT機器の情報をリアルタイムに収集して、高精度のIT資産台帳を自動作成します。この台帳の正確性が、IT資産管理成功の鍵です。「AdminITy」は、デスクトップやノートPCはもちろん、サーバやモバイル端末、ルータやプリンタ等のネットワーク機器などさまざまな形態や利用シーンに対応した情報収集が可能です。AdminITy未導入のPCによるネットワーク接続を遮断することで、AdminITy導入の強制力を高めることもできます。これらのしくみが台帳の正確性を飛躍的に高めるのです。また、部署異動やフロア移動を自動反映する機能を備えており、人手では追跡しにくい現場の変化に柔軟に対応できます。

次に、「稼働」についての課題です。
「AdminITy」は、汎用的なプロトコルを主に使用する、大規模な環境・回線帯域が狭小な環境などでも低負荷で情報収集やソフトウェア配布ができる、などの細やかな設計が特長で、既存の環境やネットワークポリシーを変更することなく導入することができます。またリースアップを前もってシステムが自動で通知してくれるなど、アラート機能が充実しているため、システムに管理者が張り付かなくても無理なく運用できます。こうした工夫により、導入や運用にかかる稼働を大幅に削減しながら、同時に高度な管理を可能にしているのです。

最後に、「データの活用と対策」についてです。
正確な資産台帳があれば、それを活用してさまざまな対策が実現できます。例えば、「遊休資産」の棚卸しと利活用、ソフトウェアのライセンス管理、「古いPCを更改した場合の費用はいくらかかるか」といった購買計画の立案、パッチ未適用PCなどのセキュリティリスクの抽出とパッチ配布などの対策。「AdminITy」は、20種類以上の標準レポートと、セキュリティの最新情報を掲載した「セキュリティ辞書」を装備しており、高度なデータ活用を簡単に行えるよう工夫されています。「適正なライセンス購入がなされているか」「リース費用が適正に計上されているか」といった点は、内部統制においても重要なチェックポイントとなるため、こうした機能は必須といえるでしょう。