ITパスポート 2015年 春期 問42
問題文
ITガバナンスについて記述したものはどれか。
選択肢
ア:企業が、ITの企画、導入、運営及び活用を行うに当たり、関係者を含む全ての活動を適正に統制し、目指すべき姿に導く仕組みを組織に組み込むこと(正解)
イ:企業を効率的に支える、IT運用の考え方、手法やプロセスなどについて様々な成功事例をまとめたもの
ウ:業務改革又は業務の再構築のために、ITを最大限に利用して、これまでの仕事の流れを根本的に変え、コスト、品質、サービス及び納期の面で、顧客志向を徹底的に追及できるように業務プロセスを設計し直すこと
エ:組織体として業務とシステムの改善を図るフレームワークであり、顧客ニーズをはじめとする社会環境やIT自体の変化に素早く対応できるよう、“全体最適”の観点から業務やシステムを改善するための仕組み
🔒 解説は解答すると表示されます
ITガバナンスについて記述したものはどれか。【ITパスポート 解説】
正解の理由
正解は ア です。
ITガバナンスとは「企業がITを使う際に、関係者を含めた活動を適正に統制(コントロール)し、目指すべき方向に導く仕組み」です。ここでのポイントは「統制(コントロール)」「組織に組み込む仕組み」「目指すべき姿に導く」という語句で、これが ア の記述と一致します。
「統制」はリスク管理や法令順守、投資の最適化などを含みます。ガバナンス(governance:統治・管理)という語は、組織全体を適切な方向に導く仕組みを指します。したがって、「企画・導入・運用・活用を含めて組織に組み込む」ことを述べた ア が正解です。
ITガバナンスとは「企業がITを使う際に、関係者を含めた活動を適正に統制(コントロール)し、目指すべき方向に導く仕組み」です。ここでのポイントは「統制(コントロール)」「組織に組み込む仕組み」「目指すべき姿に導く」という語句で、これが ア の記述と一致します。
「統制」はリスク管理や法令順守、投資の最適化などを含みます。ガバナンス(governance:統治・管理)という語は、組織全体を適切な方向に導く仕組みを指します。したがって、「企画・導入・運用・活用を含めて組織に組み込む」ことを述べた ア が正解です。
(用語補足:ITガバナンス(IT governance):企業がITを適切に用いて価値を出し、リスクや法令順守を管理するための仕組み)
解法ステップ
- 設問のキーワードに注目する:「ガバナンス=統制・仕組み・組織に組み込む」などの語を探す。
- 各選択肢の主題を一言でまとめる。例:「統制・方向付け」「成功事例集」「業務改革(BPR)」「全体最適のフレームワーク」など。
- ガバナンスの定義(組織的な統制と方向付け)と最も合致する選択肢を選ぶ。
- 他の選択肢は「手法」「目標」「フレームワーク」など異なる概念を説明している点を確認して除外する。
この順で読めば、迷わず ア を選べます。
選択肢別の誤答解説
-
ア(正解)
企業がITの企画・導入・運営・活用を行う際に、関係者を含めた全ての活動を適正に統制し、目指すべき姿に導く仕組みを組織に組み込むこと。これはまさにITガバナンスの本質です。ガバナンスは方針や責任分担、監査、評価などを通じて実現されます。 -
イ(誤答)
「IT運用の考え方、手法やプロセスなどについて様々な成功事例をまとめたもの」とあるが、これはガイドラインやベストプラクティス集の説明です。IT運用(ITの運用:日々の管理や保守)に関する事例集や事例研究であり、組織全体の統制・方向付けを意味するガバナンスとは異なります。 -
ウ(誤答)
「業務改革または業務の再構築のためにITを最大限に利用して業務プロセスを根本的に変える」これはBPR(Business Process Reengineering:業務プロセス再設計)の説明です。BPRは業務のやり方を大きく変えて効率化や顧客志向を追求する手法であり、ガバナンスの範疇とは別の概念です。 -
エ(誤答)
「組織体として業務とシステムの改善を図るフレームワークで、全体最適の観点から改善する仕組み」とあります。これはエンタープライズアーキテクチャ(EA:Enterprise Architecture、企業全体の業務とITを整合させる設計図)などの説明に近いです。EAは「全体最適」を目指す構造設計の枠組みで、ガバナンスはその設計を実行・監督する仕組みと捉えると整理しやすいです。
よくある誤解
-
ガバナンス = 実務(運用)だと考える誤解
実務の運用(IT運用)は「日々の管理や保守」です。ガバナンスは運用を監督し、方針や責任を決める上位の仕組みです。つまり「運用は手段、ガバナンスは方向付けと統制」です。 -
ガバナンスは「技術」だけの話だと考える誤解
ガバナンスは組織・人・プロセス・技術すべてを含むガバナンス体制の話です。技術面だけで完結するものではありません。 -
「全体最適」や「業務改革」と同じものだと思う誤解
全体最適や業務改革(BPR、EA)は目的や手法です。ガバナンスはそれらを適切に実行させるルールや監督の仕組みです。
補足コラム
-
代表的なITガバナンスのフレームワーク
- COBIT(Control Objectives for Information and Related Technologies:情報に関する管理目標)
- ISO/IEC 38500(組織におけるITガバナンスの指針)
これらは「何を統制すべきか」「誰が責任を持つか」を整理するための参照モデルです。
-
ガバナンスとマネジメントの違い(覚え方)
- ガバナンス:方向を決め、監督する(WhatとWhy)
- マネジメント:決められた方向で実行・管理する(How)
日常の例で言えば、社長や取締役が戦略を決め(ガバナンス)、部長や現場が実行する(マネジメント)イメージです。
-
小さな会社でも必要か?
規模に関係なく、最低限のガバナンス(責任者の明確化、重要な意思決定のルール作り)は必要です。特に外部への説明責任や法令遵守が関わる場合は重要になります。
FAQ
Q1: ITガバナンスは誰が担当しますか?
A1: 最終責任は経営層(取締役・経営陣)にあります。実務はCIO(Chief Information Officer:最高情報責任者)などIT担当マネジメントが行い、監督と評価を経営層が行う体制が一般的です。
A1: 最終責任は経営層(取締役・経営陣)にあります。実務はCIO(Chief Information Officer:最高情報責任者)などIT担当マネジメントが行い、監督と評価を経営層が行う体制が一般的です。
Q2: ITガバナンスとセキュリティは同じですか?
A2: 異なります。セキュリティはガバナンスが管理すべき重要な項目の一つです。ガバナンスはセキュリティの方針や投資判断、責任分担を決めます。
A2: 異なります。セキュリティはガバナンスが管理すべき重要な項目の一つです。ガバナンスはセキュリティの方針や投資判断、責任分担を決めます。
Q3: COBITやISOはそのまま導入すれば良いですか?
A3: 企業の規模や業種に合わせて適用範囲を調整する必要があります。フレームワークは「参考モデル」と考え、実情に合わせて取り入れるのが実務的です。
A3: 企業の規模や業種に合わせて適用範囲を調整する必要があります。フレームワークは「参考モデル」と考え、実情に合わせて取り入れるのが実務的です。
関連キーワード: ITガバナンス、ガバナンス、統制、COBIT、ISO/IEC 38500、BPR、エンタープライズアーキテクチャ、IT運用、全体最適

\ せっかくなら /
ITパスポートを
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

