[論文レビュー] An Approach For A Business-Driven Cloud-Compliance Analysis Covering Public Sector Process Improvement Requirements

Sachar Paulus, Ute Riemann|arXiv (Cornell University)|Oct 8, 2013

Risk Management in Financial Firms参考文献 2被引用数 7

ひとこと要約

本論文は、企業の価値連鎖を基盤として、公共部門機関のクラウド適合性とコンプライアンスを評価するビジネス駆動型クラウドコンプライアンス分析フレームワークを提案する。プロセスをその価値創出役割にマッピングし、公共部門特有の制約を考慮することで、クラウド適合プロセスの的確な特定が可能となり、戦略的クラウド導入によるプロセス改善と価値創出が促進される。

ABSTRACT

The need for process improvement is an important target that does affect as well the government processes. Specifically in the public sector there are specific challenges to face .New technology approaches within government processes such as cloud services are necessary to address these challenges. Following the current discussion of „cloudification“of business processes all processes are considered similar in regards to their usability within the cloud. The truth is, that neither all processes have the same usability for cloud services not do they have the same importance for a specific company. The most comprehensive process within a company is the corporate value chain. In this article one key proposition is to use the corporate value chain as the fundamental structuring backbone for all business process analysis and improvement activities. It is a pre-requisite to identify the core elements of the value chain that are essential for the individual company’s business and the root cause for any company success. In this paper we propose to use the company-specific value-creation for the “cloud-affinity” and the “cloud-usability” of a business process in public sector considering the specific challenges of addressing processes in cloud services. Therefor it is necessary to formalize the way the processes with its interdependencies are documented in context of their company-specific value chain (as part of the various deployment- and governance alternatives (e.g. security, compliance, quality, adaptability)). Moreover, it is essential in the public sector to describe in detail the environmental / external restrictions of processes.. With the use of this proposed methodology it becomes relatively easy to identify cloud-suitable processes within the public sector and thus optimize the public companies value generation tightly focused with the use of this new technology.

研究の動機と目的

• 公共部門のビジネスプロセスにおける一貫性の欠如するクラウド適合性評価の課題に対処すること。
• 公共機関のための統合的クラウド導入フレームワークに、コンプライアンスとプロセス改善要件を統合すること。
• 企業の価値連鎖を、ビジネスプロセスのクラウド適合性と利用可能性を分析する構造的基盤として確立すること。
• 公共部門のクラウド導入におけるプロセスの相互依存関係と外部的制約を形式的に定式化すること。
• 戦略的クラウドサービス統合を通じて、公共部門の価値創出の的確な最適化を可能にすること。

提案手法

• 企業の価値連鎖を、重要なビジネスプロセスとその価値創出役割を特定するための核心的分析的基盤として使用する。
• 各プロセスの価値連鎖内での位置と機能に基づき、クラウド適合性とクラウド利用可能性の評価を実施する。
• 企業固有の価値連鎖とガバナンスモデルの文脈において、プロセスの相互依存関係を形式的に文書化する。
• 公共部門に特有の外部的・環境的制約を体系的に記述し、コンプライアンス分析に統合する。
• プロセスの特性とクラウドサービスモデル、コンプライアンス要件を一致させることで、導入の代替案を支援する。
• 戦略的価値とコンプライアンス準備度に基づき、クラウド移行の優先順位を設定できる。

実験結果

リサーチクエスチョン

• RQ1 公共部門のビジネスプロセスを、コンプライアンスを確保しながら、どのように体系的にクラウド適合性について評価できるか。
• RQ2 企業の価値連鎖は、公共部門の価値創出に不可欠なコアプロセスを特定する上で、どのような役割を果たすか。
• RQ3 クラウドコンプライアンス分析において、プロセスの相互依存関係と外部的制約をどのように形式的にモデル化できるか。
• RQ4 価値連鎖に基づく分析は、クラウド導入と公共部門のプロセス改善目標の整合性をどのように向上させるか。
• RQ5 公共行政において、クラウドコンプライアンス分析を技術主導ではなく、ビジネス主導にどのように転換できるか。

主な発見

• 価値連鎖は、公共部門の成功とクラウド適合性に不可欠なコアプロセスを特定する強固な基盤を提供する。
• 価値創出役割がより高いプロセスは、クラウド適合性が高く、移行および最適化の優先順位が高くなる。
• 相互依存関係と外部的制約の形式的文書化は、公共クラウド導入におけるコンプライアンスとガバナンスを強化する。
• この手法により、リスク低減と戦略的目標との整合性向上を図る、的確なビジネス駆動型クラウド導入アプローチが可能になる。
• 公共部門機関は、技術的実現可能性ではなく、価値創出にクラウドコンプライアンスを結びつけることで、より効果的なプロセス改善を達成できる。
• 価値連鎖におけるプロセスの役割を明確にすることで、フレームワークは、導入とガバナンスモデルの意思決定を支援する。