問40
頻出度★★★
IT ガバナンスに関する記述として, 最も適切なものはどれか。
令和4年度 ITパスポート試験 問40
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 40
错误ア
「汇集了 IT 服务管理中被广泛采用的最佳实践」是对 ITIL 的说明，而非 IT 治理。ITIL 是 IT 服务的运维与管理的良好实践（good practice）集合，与「由经营层主导的组织能力与管控」这一 IT 治理概念是两回事。
错误イ
「为使系统与软件开发及其交易更加规范，将作为其基础的各项作业项目逐一定义并加以标准化」是对共通框架（共通フレーム，SLCP-JCF）的说明，而非 IT 治理。它是给出开发与交易作业标准的框架，与经营层的管控能力论点不同。
- ウ
正解 IT 治理是指：由经营层（高层管理者，top management）主导、为提升组织价值而开展的举措，即为制定与实现信息系统战略、并将其引导与管控至组织应有方向所需的「作为组织的能力与机制」。ウ 的描述正是这一定义本身，它从经营视角出发对信息系统战略进行战略性的方向引导与管理，正确地表述了 IT 治理的本质，因此最恰当。
错误エ
「为满足项目的要求事项，将知识、技能、工具与技法应用于项目活动」是对项目管理（PMBOK 的定义）的说明，而非 IT 治理。它是引导单个项目走向成功的管理活动，并不是管控整个组织信息系统战略的概念。
ここがポイント
- IT 治理 = 由经营层主导，提升制定与实现信息系统战略所需的组织能力，并将 IT 引导、管控至应有方向的举措（经营视角的管控概念）。
- 区分易混淆的相似用语：ITIL（IT 服务运维的最佳实践集）/ 共通框架（开发与交易的作业标准）/ 项目管理（PMBOK，单个项目的执行）。
用語