COSOフレームワーク

内部統制の国際的な枠組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの5つの構成要素からなる。日本の内部統制の基準もこれを基礎としている。

トレッドウェイ委員会支援組織委員会（COSO）が策定した内部統制の枠組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの5つの構成要素と、業務・報告・コンプライアンスの3つの目的で構成される。

ピーター・モービルが提唱したUXの7つの要素（有用性・使いやすさ・好ましさ・探しやすさ・信頼性・アクセスしやすさ・価値）をハニカム（蜂の巣）状に配置したモデル。UXの品質を多面的に評価するためのフレームワークとして活用される。

アジャイル開発のフレームワーク。プロダクトオーナー、スクラムマスター、開発者からなるスクラムチームが、スプリント（固定期間の反復）を単位に開発を進める。スプリントプランニング、デイリースクラム、スプリントレビュー、スプリントレトロスペクティブのイベントで構成される。

ITサービスマネジメントのベストプラクティスを体系化したフレームワーク。デファクトスタンダードとして世界で広く活用されている。サービスストラテジ、サービスデザイン、サービストランジション、サービスオペレーション、継続的サービス改善の5つのライフサイクルで構成される。

ITガバナンスとITマネジメントのための国際的なフレームワーク。ISACAが策定し、IT統制の目標を体系化してIT投資の最適化やリスク管理を支援する。ITガバナンスの成熟度モデルも提供する。

統制自己評価。組織の業務担当者自身が内部統制の有効性を評価する手法。外部の監査人ではなく、業務の当事者が統制の状況を自己点検することで、統制意識の向上と課題の早期発見を図る。内部統制の継続的改善に有効。

個々の業務システムが有効に機能する前提を支える統制。システムの開発・変更管理、運用管理、アクセス管理、外部委託の管理などが該当し、ここが弱いと業務処理統制の信頼性も揺らぐ。IT全般統制とも呼ぶ。