ITパスポート 2017年 春期 問49

ITガバナンスの説明として、最も適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文で問われている用語の「役割」を確認します。ITガバナンスの役割は「経営とITの整合（そろえ）」と「統制（監督）」です。
2. 各選択肢を「経営とITの関係」「統制や方針の策定か」「リスク管理や能力評価か」の観点で照らし合わせます。
3. 「経営目標に沿った戦略の策定と実行の統制」を直接述べている選択肢を選びます。これが選択肢イです。

選択肢別の誤答解説

• ア: 企業などにおけるコンプライアンス向上のための取組みのことである。
  誤り。コンプライアンス（法令順守や倫理遵守）はITガバナンスの一部として含まれることはありますが、ITガバナンスの定義全体を表すものではありません。範囲が狭すぎます。
• イ: 経営目標を達成するために、情報システム戦略を策定し、戦略の実行を統制することである。
  正しい。ITガバナンスは経営目線でITを管理・統制し、経営目標達成に貢献する仕組みです。したがって選択肢イが最も適切です。
• ウ: 情報技術に関するリスクの管理手法のことである。
  誤り。リスク管理（情報セキュリティや障害対策など）は重要な要素ですが、ITガバナンスはリスク管理に限らず、戦略策定や投資判断、パフォーマンス評価など広い範囲を含みます。
• エ: 情報システムの開発において、組織がもっているプロジェクトマネジメントの能力のことである。
  誤り。プロジェクトマネジメント（プロジェクトを計画・実行する能力）は実行側の能力で、ITガバナンスはその上位にある「どのプロジェクトを、どのように行うかを決める仕組み」です。役割が異なります。

よくある誤解

1. ITガバナンス = 情報セキュリティ
   → 情報セキュリティは重要な要素ですが、ガバナンスは戦略、投資、成果測定、役割分担など広範な管理領域を指します。
2. ITガバナンスはIT担当だけの仕事である
   → 実際は経営層（取締役や経営企画など）が主導し、ビジネス部門とIT部門が協力して行うべきです。
3. 小さな会社には不要である
   → 規模に応じた簡易な仕組みで十分です。戦略と統制がないと、IT投資の無駄やリスクが発生しやすくなります。

補足コラム

• 有名なフレームワーク
  • COBIT（Control Objectives for Information and Related Technologies：情報と関連技術のための統制目標）
    → ITガバナンスの設計・評価に使われます。どのプロセスで何を監督すべきかを示します。
  • ITIL（Information Technology Infrastructure Library：ITサービス管理のベストプラクティス）
    → サービスの運用管理に強いですが、ガバナンスの実際の監督とは役割が異なります。
• 覚え方（語呂合わせ）
  「ガバナンス = 経営がITを“ガイド（方向付け）”し、チェックする仕組み」と覚えると分かりやすいです。
• 実務でのポイント
  経営目標（売上増、コスト削減、法令遵守など）を明確にし、それに合わせたIT投資の優先順位や成果指標（KPI）を決めることが重要です。

FAQ