問49
頻出度★★★
IT ガバナンスの説明として, 最も適切なものはどれか。
平成29年度 春期 ITパスポート試験 問49
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 49
不正解ア
コンプライアンス (法令遵守) 向上のための取組みの説明であり、コンプライアンス経営や内部統制の一要素にすぎない。IT戦略の策定・統制を通じて経営目標達成を目指すというITガバナンスの本質とは異なる。
- イ
正解 ITガバナンスとは、企業が経営目標を達成するために情報システム戦略 (IT戦略) を策定し、その戦略の実行を適切に方向づけ・統制する組織的な仕組みのことである。経営 (ガバナンス) の観点から IT の活用を導き、統制する点が本質であり、選択肢「イ」の「経営目標を達成するために、情報システム戦略を策定し、戦略の実行を統制すること」がこの定義そのものを表しているため正しい。
不正解ウ
情報技術に関するリスクを管理する手法 (ITリスクマネジメント) の説明である。リスク管理はITガバナンスを支える一要素ではあるが、経営目標達成のためのIT戦略策定と実行統制という全体像を表す定義ではない。
不正解エ
情報システム開発において組織がもつプロジェクトマネジメント能力の説明であり、CMMI などが評価する開発の成熟度・能力に近い。個々の開発プロジェクトを運営する能力であって、経営レベルでIT戦略を統制するITガバナンスとは対象範囲が異なる。
ここがポイント
- ITガバナンス=経営目標達成のために情報システム戦略を策定し、その実行を方向づけ・統制する組織の仕組み。「経営が主体でITを統制する」点が核心。
- 類似語との区別: コンプライアンス (法令遵守)・ITリスクマネジメント (リスク管理手法)・プロジェクトマネジメント能力 (開発運営力) は、いずれもITガバナンスの一部または別概念であり同義ではない。
用語