ITパスポート 2009年 春期 問52

ITガバナンスについて説明したものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文でキーになる語を確認：「ITガバナンス」＝統制・監督・戦略との整合を行う仕組み。
2. 各選択肢の役割を読み取る：運用のベストプラクティスか、組織的な能力や方針か、仕様書や合意書か。
3. 「戦略の策定・実行をガイドする」「あるべき方向へ導く」といった文言がある選択肢を探す。
4. それが イ であることを確認し、残りを類似概念（運用・契約）として除外する。

選択肢別の誤答解説

• ア: ITサービスの管理・運用規則に関するベストプラクティスをまとめたフレームワーク
  • これは ITSM（IT Service Management：ITサービスを安定的に提供・管理する取り組み）関連の説明です。代表例は ITIL（Information Technology Infrastructure Library：運用・サービス提供のベストプラクティス集）です。運用・管理の「やり方」を示すもので、ガバナンス（方向付け）とは役割が違います。
• イ: 企業が競争優位性を構築するために、IT戦略の策定・実行をガイドし、あるべき方向へ導く組織能力
  • これが正解です。ガバナンスは経営目標とITの整合、リスク管理、資源配分、説明責任の仕組みを作ります。COBIT（Control Objectives for Information and Related Technologies：IT統制のための枠組み）や ISO/IEC 38500（企業のITガバナンスに関する国際標準）などが関連します。
• ウ: 企業が情報システムやITサービスなどを調達する際、発注先となるITベンダに具体的なシステム提案を要求した仕様書
  • これは RFP（Request for Proposal：提案依頼書）や要件定義書の説明です。調達・発注のための文書で、ガバナンスの「監督・方針」そのものではありません。ガバナンスは調達方針を決めるかもしれませんが、仕様書自体は別物です。
• エ: サービスを提供するプロバイダが、品質を保証するため、提供するサービスの水準を明確に定義した合意書
  • これは SLA（Service Level Agreement：サービス水準合意書）です。サービス品質や応答時間など運用レベルの合意を示します。これも運用・契約領域であり、ガバナンスの定義とは異なります。

よくある誤解

1. 「ガバナンス＝マネジメント（管理運営）」と思う
   • 誤りです。ガバナンスは「何をやるか」「どの方向へ進むか」を決める監督や意思決定の仕組み。マネジメントはその方針を実行する運用側です。例：経営陣がIT投資の優先順位を決めるのがガバナンス、IT部が投資を管理・運用するのがマネジメントです。
2. 「ITガバナンスはIT部門だけの仕事」
   • 誤りです。ガバナンスは経営層（取締役会など）とIT部門、業務部門が協働する活動です。戦略的な判断や説明責任は経営が主導します。
3. 「ITILやSLAと同じものだ」と混同する
   • ITIL（運用のベストプラクティス）やSLA（サービス水準合意）は実務レベル・契約レベルの道具です。ガバナンスはそれらをどう位置づけるか、何を優先するかを決める上位概念です。

補足コラム

• 代表的なガバナンス枠組み：
  • COBIT（Control Objectives for Information and Related Technologies：IT統制のための枠組み）── ガバナンスと管理の目標を整備するためのガイドライン。
  • ISO/IEC 38500（企業のITガバナンスの国際標準）── 経営層向けにITの役割や責任を示す規格。
• なぜ重要か：適切なITガバナンスは、IT投資の無駄を減らし、リスク（セキュリティや法令遵守）を低減し、ビジネス価値を最大化します。試験では「方向付け」「戦略との整合」「説明責任」といったキーワードを押さえておくと正答率が上がります。

FAQ