問52
頻出度★★★
ITガバナンスについて説明したものはどれか。
平成21年度 春期 ITパスポート試験 問52
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 52
不正解ア
これは ITIL の説明。ITサービスの管理・運用のベストプラクティスを包括的にまとめたフレームワーク (書籍群) であり、ITサービスマネジメントの実践手引きにあたる。ガバナンスが「経営が方向付け・監督する組織能力」であるのに対し、ITIL は現場が日々の運用を回すためのマネジメント側の道具立てで、階層が一段下。ガバナンスとマネジメントの区別が問われている。
- イ
正解 正解は イ。ITガバナンスとは、経済産業省「システム管理基準」でいう『企業が競争優位性を構築するために、IT戦略の策定・実行をガイドし、あるべき方向へ導くための組織能力』を指す。ポイントは3つで、(1) 目的が「競争優位性の構築」という経営目標であること、(2) 対象が個々の作業ではなく「IT戦略の策定・実行」という経営レベルの意思決定であること、(3) 実体がツールや文書ではなく「組織能力」であること。イ はこの3点をそのまま述べており、経営者が IT の使い方を方向付け・監督するという統治 (ガバナンス) の意味に合致する。ア・ウ・エ はいずれも特定のフレームワークや文書の名称の説明であって、経営が IT を導く能力そのものではない。
不正解ウ
これは RFP (提案依頼書) の説明。発注側企業がITベンダに対し、具体的なシステム提案を求めるために要件や条件をまとめて提示する文書である。調達 (システム化計画〜ベンダ選定) の一場面で使う個別の文書にすぎず、企業全体の IT を導く組織能力ではない。
不正解エ
これは SLA (サービスレベル合意書) の説明。サービス提供者と利用者の間で、稼働率や応答時間などサービス水準を数値で明確に定義し合意する文書である。品質保証のための当事者間の取決めであって、経営が IT 戦略の方向を定める統治の仕組みではない。
ここがポイント
- ITガバナンス＝企業が競争優位性を構築するために IT戦略の策定・実行をガイドし、あるべき方向へ導く「組織能力」。主語は経営者であり、文書やツールの名前ではない点を押さえる。
- 紛らわしい3語の切り分け: ITIL＝ITサービス運用のベストプラクティス集 (フレームワーク)、RFP＝ベンダに提案を求める依頼文書、SLA＝サービス水準を定義した合意文書。ガバナンス (方向付け・監督) とマネジメント (実行) の階層差で見分ける。
用語