ITパスポート 2016年 春期 問35

ITガバナンスの実現を目的とした活動の事例【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題で問われている「ITガバナンス」の意味を明確にする。
   • ガバナンス＝組織の目標達成のために方針を決め、監督・管理する仕組み。
2. 各選択肢が「方針決定」「整合」「監督」「体制づくり」「リスク管理」「資源配分」といったガバナンス要素に当てはまるかを検討する。
3. 組織レベルでの方針決定や体制づくりを含むものを正解候補とする。個人の行動や単発の運用改善は除外する。
4. 各選択肢を吟味して、組織的な戦略立案・体制確立を示す イ を選ぶ。

選択肢別の誤答解説

• ア: ある不具合を見つけて、担当者でないのに自分の判断でシステムを修正した。
  → 個人の独断での変更は「変更管理（change management）」や内部統制の観点で問題です。ガバナンスは権限や手順を決め、誰が何をできるかを統制します。個別の不正な修正はガバナンス違反であり、ガバナンス活動ではありません。
• イ: 業務効率向上の経営戦略に基づき、タブレットを活用するIT戦略を立て、導入支援体制を確立した。
  → 経営戦略とIT戦略を整合させ、導入のための体制（役割や支援）を作る行為は、まさにITガバナンスの要素（方針決定・整合・体制構築）を含んでいます。よって正解です。
• ウ: サーバ、PC、ディスプレイなどを耐震テープで固定した。
  → 「サーバ（サービスを提供するコンピュータ）」などの機器を物理的に保護するのは運用上の対策や災害対策（BCP：事業継続計画の一部）です。リスク低減には寄与しますが、ガバナンスの中核である方針決定・戦略立案・体制構築という組織的活動とは性格が異なり、個別の運用措置に当たります。
• エ: 保守担当者が自己のキャリアのためにプロジェクトマネジメント能力を高めた。
  → プロジェクトマネジメント（プロジェクトを計画・管理する能力）の自己研鑽は個人の能力向上であり、組織全体の方針決定や監督というガバナンス活動ではありません。組織として研修制度を整備するなどならガバナンスに関連しますが、個人の自己啓発自体は該当しません。

よくある誤解

1. 「ITに関係すること＝全部ガバナンス」ではない
   • 機器の設置や日々の保守、個人のスキルアップなどは重要ですが、ガバナンスは組織レベルの方針決定や監督・整合が中心です。単発・個別の作業は運用や教育に分類されます。
2. 「IT戦略とガバナンスは同じ」と思わないこと
   • IT戦略は何をするかを示す計画です。ガバナンスはその計画が経営と合っているか、適切に実行されるかを監督・管理する仕組みです。両者は密接ですが役割が違います。

補足コラム

• ガバナンスとマネジメントの違い（覚え方）
  • ガバナンスは「何をやるか（方向・監督）」。英語で言うとGovern = 支配・統治。
  • マネジメントは「どのようにやるか（実行・管理）」。
  • 例：経営が「全店でモバイル決済を導入する」と決めるのがガバナンス寄り。導入計画を作ってシステムを導入・運用するのがマネジメント寄りです。
• 代表的なフレームワーク（簡単に）
  • COBIT（コービット）：ITガバナンスの枠組み。何を管理すべきかを整理するためのガイド。
  • ISO/IEC 38500：企業のITガバナンスに関する国際的な指針。
    どちらも「方針・責任・プロセス」を整える助けになります。

FAQ