問40
頻出度★★★
IT ガバナンスに関する記述として, 最も適切なものはどれか。
令和4年度 ITパスポート試験 問40
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 40
不正解ア
「IT サービスマネジメントで広く利用されているベストプラクティスを集めたもの」は ITIL の説明であり, IT ガバナンスではない。ITIL は IT サービスの運用・管理の good practice 集で, 経営陣による組織能力・統制という IT ガバナンスの概念とは別物。
不正解イ
「システム・ソフトウェア開発とその取引の適正化のため, ベースとなる作業項目を一つ一つ定義し標準化したもの」は共通フレーム (SLCP-JCF) の説明であり, IT ガバナンスではない。開発・取引の作業標準を示す枠組みで, 経営陣の統制能力とは論点が異なる。
- ウ
正解 IT ガバナンスとは, 経営陣 (トップマネジメント) が組織の価値を高めるために主導する取組みであり, 情報システム戦略を策定・実現し, それを組織のあるべき方向へ導き統制していくための「組織としての能力・仕組み」を指す。ウの記述はこの定義そのもので, 経営視点で情報システム戦略を戦略的に方向づけ管理するという IT ガバナンスの本質を正しく述べているため, 最も適切である。
不正解エ
「プロジェクトの要求事項を満足させるために, 知識・スキル・ツール・技法をプロジェクト活動に適用すること」はプロジェクトマネジメント (PMBOK の定義) の説明であり, IT ガバナンスではない。個々のプロジェクトを成功に導く管理活動であって, 組織全体の情報システム戦略を統制する概念ではない。
ここがポイント
- IT ガバナンス = 経営陣が主導し, 情報システム戦略の策定・実現に必要な組織能力を高め, IT をあるべき方向へ導き統制する取組み (経営視点の統制概念)。
- 紛らわしい類似用語の切り分け: ITIL (IT サービス運用のベストプラクティス集) / 共通フレーム (開発・取引の作業標準) / プロジェクトマネジメント (PMBOK, 個別プロジェクトの遂行) と区別する。
用語