問34
頻出度★★★
企業におけるガバナンスには, ITガバナンスとコーポレートガバナンスなどがある。ITガバナンスの位置付けとして適切な説明はどれか。
平成26年度 秋期 ITパスポート試験 問34
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 34
错误ア
错误。两者并不是相同的概念。公司治理以企业经营的整体（董事会的职能、经营的透明性、合规、风险管理等）为对象，是一个宽泛的框架；IT 治理则是其中以 IT 领域为对象的较窄概念。由于对象范围不同，不能说两者「相同」。
错误イ
错误。两者并非对立关系。IT 治理是从 IT 层面支撑公司治理的目的（达成经营目标、确保经营的稳健性），二者的方向是一致的。把它们说成相互冲突的概念是不成立的。
错误ウ
错误。包含关系被弄反了。正确的说法是「公司治理的组成要素之一是 IT 治理」，即在公司治理这一上位框架之中包含着对 IT 的管控。并不是 IT 治理之中包含着整个公司治理。
- エ
正解 正确答案是 エ。公司治理（又称企业治理）是指为使企业面向股东、客户、社会等利益相关方开展稳健、透明的经营，而对经营加以监督和管控的整套机制。另一方面，IT 治理是其中针对信息系统以及 IT 投资、IT 应用，使之按照经营目标得到恰当运作而进行管控的活动；日本经济产业省的定义也将其表述为「企业为构建竞争优势，对 IT 战略的制定与执行加以控制，并将其引导至应有方向的组织能力」。当今的企业活动中，业务、会计、内部控制无一不依赖 IT，因此若 IT 得不到管控，公司治理本身便无从成立。也就是说，IT 治理构成公司治理的一部分，而且是不可或缺的要素；正确描述这一定位的 エ 是恰当的。
ここがポイント
- 理解包含关系：公司治理（企业整体的治理＝整体）⊃ IT 治理（IT 领域的管控＝部分）。把上位与下位颠倒过来的选项是经典陷阱。
- IT 治理的定义：对 IT 战略的制定与执行加以控制，并使 IT 沿着经营目标被引导至应有方向的组织能力。它与内部控制中的 IT 控制一起，被定位为支撑公司治理不可或缺的要素。
用語