問34
頻出度★★★
企業におけるガバナンスには, ITガバナンスとコーポレートガバナンスなどがある。ITガバナンスの位置付けとして適切な説明はどれか。
平成26年度 秋期 ITパスポート試験 問34
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 34
不正解ア
誤り。両者は同じ概念ではない。コーポレートガバナンスは企業経営全体 (取締役会の機能、経営の透明性、コンプライアンス、リスク管理など) を対象とする広い枠組みで、ITガバナンスはその中のIT領域を対象とする狭い概念である。対象範囲が異なるため「同じ」とは言えない。
不正解イ
誤り。両者は対立関係にない。ITガバナンスはコーポレートガバナンスの目的 (経営目標の達成と健全性の確保) をIT面から支える関係にあり、方向性は一致している。互いに衝突する概念だという説明は成り立たない。
不正解ウ
誤り。包含関係が逆になっている。正しくは「コーポレートガバナンスの構成要素の一つがITガバナンス」であり、企業統治という上位の枠組みの中にIT統制が含まれる。ITガバナンスの中に企業統治全体が入るわけではない。
- エ
正解 正解は エ。コーポレートガバナンス (企業統治) とは、企業が株主・顧客・社会などのステークホルダーに対して健全で透明な経営を行うよう、経営を監視・統制する仕組み全体を指す。一方 ITガバナンスは、そのうち情報システムやIT投資・IT利活用が経営目標に沿って適切に運用されるよう統制する活動であり、経済産業省の定義でも「企業が競争優位性を構築するために、IT戦略の策定・実行をコントロールし、あるべき方向へ導く組織能力」とされる。今日の企業活動は業務・会計・内部統制のいずれもITに依存しているため、ITが統制されていなければ企業統治そのものが成立しない。すなわち ITガバナンスはコーポレートガバナンスの一部を成し、かつ欠かすことのできない要素であり、この位置付けを正しく述べた エ が適切である。
ここがポイント
- 包含関係の理解: コーポレートガバナンス (企業統治=全体) ⊃ ITガバナンス (IT領域の統制=部分)。上位・下位を逆にした選択肢が定番のひっかけ。
- ITガバナンスの定義: IT戦略の策定・実行をコントロールし、ITを経営目標に沿ってあるべき方向へ導く組織能力。内部統制におけるIT統制とあわせて、企業統治を支える不可欠な要素として位置付けられる。
用語