問49
頻出度★★★
IT ガバナンスの説明として, 最も適切なものはどれか。
平成29年度 春期 ITパスポート試験 問49
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 49
错误ア
这是对提升合规性（法令遵守）之举措的说明，只是合规经营或内部控制的一个要素而已。它与「通过制定并管控 IT 战略来实现经营目标」这一 IT治理的本质不同。
- イ
正解 IT治理是指企业为达成经营目标而制定信息系统战略（IT战略），并对该战略的执行进行适当引导与管控的组织性机制。其本质在于从经营（治理）的角度引导并管控 IT 的运用；选项「イ」的「为达成经营目标而制定信息系统战略，并对战略的执行进行管控」正好表述了这一定义本身，因此正确。
错误ウ
这是对管理信息技术相关风险之方法（IT风险管理）的说明。风险管理虽是支撑 IT治理的一个要素，但并非表述「为达成经营目标而制定 IT 战略并管控其执行」这一整体图景的定义。
错误エ
这是对信息系统开发中组织所拥有的项目管理能力的说明，接近于 CMMI 等所评估的开发成熟度与能力。它是运营各个开发项目的能力，与在经营层面管控 IT 战略的 IT治理在对象范围上不同。
ここがポイント
- IT治理 ＝ 为达成经营目标而制定信息系统战略、并引导与管控其执行的组织机制。「以经营为主体来管控 IT」正是其核心。
- 与相似概念的区分：合规（法令遵守）、IT风险管理（风险管理方法）、项目管理能力（开发运营力）都只是 IT治理的一部分或另一概念，并非同义词。
用語