問45
頻出度★★★
IT ガバナンスの説明として, 最も適切なものはどれか。
令和2年度 ITパスポート試験 問45
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 45
- ア
正解 ITガバナンスとは、企業が競争優位性の構築を目的として、経営陣が主体となりIT戦略の策定・実行をコントロールし、組織をあるべき方向へ導いていく「組織能力（ガバナンス＝統治）」を指す。アはまさにこの定義そのものであり、IT投資や情報化を経営目標に整合させ、方向づけ・監視する経営レベルの仕組みを表しているため正しい。
不正解イ
「事業のニーズを満たす良質のITサービスを実施すること」はITサービスマネジメント（ITILの考え方）の説明であり、日々のIT運用・サービス提供の管理を指す。経営レベルで方向づける組織能力であるITガバナンスとは異なる。
不正解ウ
「情報システムにまつわるリスクへのコントロールが適切に整備・運用されているかを第三者が評価すること」はシステム監査（IT監査）の説明である。独立した立場からの評価・保証活動であり、統治そのものであるITガバナンスとは役割が異なる。
不正解エ
「情報セキュリティを確保・維持するために技術的・物理的・人的・組織的な対策を組織的に行うこと」は情報セキュリティマネジメント（ISMS）の説明である。対象が情報セキュリティに限定されており、IT戦略全体を方向づけるITガバナンスとは範囲・目的が異なる。
ここがポイント
- ITガバナンス＝企業がIT戦略の策定・実行をコントロールし、競争優位の構築というあるべき方向へ導く「経営レベルの組織能力（統治）」であるという定義を押さえる。
- 類似用語の切り分け：ITサービスマネジメント（サービス提供）／システム監査（第三者評価）／情報セキュリティマネジメント（セキュリティ対策）と混同しないこと。
用語