2010年3月 7日

シス監受験と経営(ネットワーク+簿記+IFRS+クラウド)


昨日「だから、2010年はシス監とネスペ(っていうの今も?)と簿記(一応2級)を受験しようと検討中。」というツイートをしたのですが、「シス監にはDBが必要」とのご意見をいただき一度心が揺れ動いてしまったeddieですorz

その後、どう考えても140文字では表現できないくらいたくさんの考えが浮かび、また、その考えが今までの断片的な知識をつなぎ、これからのeddieの会社員生活の数年間(短っ!)をどう濃密に過ごすかについて、ある意味素敵な道筋が出来てしまったのでここでまとめてみます。

まず、前提としてeddieは製造業の情報システム部員です。就職氷河期の荒波をくぐり抜け、幾度の転職を経てようやくつかんだ田舎の大きな老舗会社の正社員職です。ただ、古い体質の会社ということで、笑っちゃう程の年功序列のため、何度もtwitterで愚痴ってる通り年齢順では37歳にして下から2番目のヒラです。しかし部内では技術的に負ける気がする人は一人を除きいません。(twitterで己の井の中の蛙を知ったわけですがw)

ですがeddieは就職したころからずっと会社経営を夢見ていて古い友人には「まだなの?」と言われる始末。転々としてる間に結婚して子供も抱え家まで建ってしまったので独立はもう少し我慢です。そんな「経営者希望の視点」から必要と考えた勉強の一つが「システム監査技術者」でした。

システム監査技術者(以下「シス監」)の受験は3回目で実質2回目(1回目はホントに無謀な受験だったのでノーカウントw)ですが、概要がおぼろげながら分かってきて、eddieのシス監受験の選択が間違っていなかったことに気付きました。それはシス監の求める人物像が「経営戦略と情報戦略の整合性がとれているか、を第3者視点で監査する人」であるからです。(この辺はまだ勉強中で少々あいまいorz)

一方、eddieの所属する情報システム部(以下「情シス」)は監査人に監査される側です。情シスの役割は会社の経営戦略にマッチした情報戦略、つまり、稟議書を書き必要なIT投資を経営者に立案することでです。その手続きが監査人が組織から独立した第3者として監査されるわけです。ということは、第3者の監査人が見たときに、適切な投資計画のもとに適切な手順で決済がされていることが、会社として望まれるので、その末端で設備提案を担当するeddieがシス監に「萌え萌え」なのも不思議なことではありませんw

シス監では上記のような大きな視点を抑えつつ技術的な知識もまた必要です。ただ、DBスペシャリストが必要かと言えば、eddieは全く不要だと考えます。たとえば、テーブル設計の思想や正規化やRDBMSというような具体的な専門知識をシス監は求めてないからです。専門知識は専門家に任せるのが適切です。eddieはDBが正直苦手ですから、将来経営者になったらDB技術者には甘いと思いますw 

また、eddieはネットワーク技術者としての経験が一番長いので、そちらの技術を磨きたいと思います。これもtwitterで専門家の方々に相手にしてもらううちに芽生えた気持ちです。一時は周囲に話の分かる人がほとんどいなくてふてくされてたのですが、先日、そんなフテ顔の横っ面をひっぱたかれた感覚は久々に目を覚ましてくれるものでした(みなさまありがとうございます!)そして、専門家として新しい知識を事前に仕入れておくことは、情報戦略として適切な施策を立案するうえでは不可欠です。「知らなかったばっかりに」なコスト負担増もあります。技術は会社経営を救います!(ネスペ受験はおまけです!という負け惜しみ野郎の昨年の結果は午後Ⅱで不合格orz)

そしてセキュリティです。eddieはセキュリティ対策部隊でもあるのですが、シス監では「リスクとコントロール」も重要なキーワードです。リスクを勘案し適切なコントロールがされているかどうかを書面やインタビューで監査人に監査されます。ということは情シスが、監査人が求める「リスクとコントロール」を実施しなければならないわけです。個人情報漏えい対策などの具体的事例の提示はきりがないので避けますが、シス監へのステップアップとして一番近いのは「情報セキュリティスペシャリスト」ではないかと考えます。(受験はしませんが...)

eddieは「業務システム開発」にもものすごーく興味があって、それは会社のモノとお金の流れがITで具現化された、まさに経営ツールだからです。eddieの勤め先は製造業なので、業務システムにおける情シスの主な担当システムは「生産管理システム」で、原価管理の知識が(本来)必要です。(中の人はよくわかってなさそうなのが怖いのですが...)だから「原価管理と言えば簿記2級でしょ!」という理由で、無謀にも3級を飛ばして初受験を2級に据えたわけです。受かることが目的じゃないのでそういう無謀をします。つまり、原価管理を知りたいだけなのと「3級は高校生でもとれる」との周囲の雑音をうのみにしたバカな男の暴挙です。(3級から地道にやった方がよいのは承知)

そういう観点で財務諸表などはここ数年眺めていたのですが「IFRS」!こいつはヤバいです。まだ「何となく」の域を超えないど素人なため用語もスラスラ出てこず、何がヤバいのかは書けませんが、ともかくヤバい(感じがする)!そしてそのヤバさは経営に直結すると思うので、何でヤバいのかを自身が納得したくて、誰に頼まれもしないのに勝手に勉強しています。

そして、最後に「クラウド」!これもヤバいw 笑い事じゃないのですが、クラウドで情シスは無くなると思います。ただ、クラウドに情報システムを預けるにあたっては、今述べてきたような技術的な知識をフル動員して経営戦略に整合性を持たせた情報戦略の立案が必須と考えています。いわずもがな、クラウドの技術的背景は最低限抑えておくことは必要です。

「情シス部員」であるeddieが会社で最後まで生き残るため、そして会社が生き残ってもらうために選択した「必要な知識を効率的に得るための受験」なので、合否はどっちでもいいんです(負け惜しみ)。ただ、受験という強制的な目標とたかだか5000円そこそこですが、受験料と交通費と貴重な日曜を潰してやるからには「受かるぞ!」という気持ちが知識の定着を助ける、というgdgdなエクスキューズを最後に文章を締めます。(なんだこの最後!?)

最後に
受験日まであと1か月ちょっとですが「やれるだけのことはやる!」以上!