ITパスポート 2018年 春期 問40

ITガバナンスに関する記述【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを拾う：「ITガバナンス」「原則や方針」「経営者」「各部署で実施」など。
2. ITガバナンスの本質を思い出す：経営の目標とITの活動を一致させる仕組みで、経営トップが関与すること。
3. 各選択肢を順に検証する：「誰が決めるか」「誰が実施するか」が選択肢と一致するかを判断する。
4. 最も適切なものを選ぶ：経営者が方針を定め、各部署が実施する構図を示す選択肢が正解。

選択肢別の誤答解説

• ア: 「ITベンダが構築すべきものであり、それ以外の組織では必要ない。」
  • 誤り。ITベンダ（IT製品やサービスを提供する企業）は技術提供者であり、ITガバナンスは導入企業の経営判断や組織構造に関わるもので、企業側（経営者・各部署）が主体となる必要があります。
• イ: 「ITを管理している部門が、全社のITに関する原則やルールを独自に定めて周知する。」
  • 誤り。IT部門（または情報システム部門）は実行と運用の専門家ですが、全社レベルの原則や方針は経営の判断に基づくべきです。独自に決めると、経営方針とずれてしまう恐れがあります。
• ウ: 「経営者がITに関する原則や方針を定めて、各部署で方針に沿った活動を実施する。」
  • 正しい。経営者が戦略的な方向性と責任を持ち、現場が実行するという統治の形です。実行側にはIT部門や各事業部が含まれます。
• エ: 「経営者の責任であり、ITガバナンスに関する活動は全て経営者が行う。」
  • 誤り。経営者に責任はありますが、すべての活動を経営者が直接実行するわけではありません。方針決定と監督が経営者の役割で、実務は部署や専門家に委任されます。

よくある誤解

• 誤解1: 「ITガバナンスはIT部門だけの仕事」
  • 実際は、経営層の方針設定と現場の実行がセットです。IT部門は重要な役割を持ちますが単独で完結するものではありません。
• 誤解2: 「ガバナンス＝細かいルールをたくさん作ること」
  • ガバナンスの目的は企業目標との整合性とリスク管理です。ルールの量ではなく「何を守るべきか」を明確にすることが重要です。
• 誤解3: 「ベンダに任せればガバナンスは不要」
  • ベンダは技術提供者であり、経営判断や法令遵守（コンプライアンス）は企業自身が責任を持つ必要があります。

補足コラム

• 主なフレームワーク：COBIT（Control Objectives for Information and Related Technologies：IT統制の枠組み）やISO/IEC 38500（ITガバナンスに関する国際規格）などがあります。これらは「何を評価・監視すべきか」を示す道具で、経営者が方針を作る際の参考になります。
• 役割の例：CIO（Chief Information Officer：最高情報責任者）は経営とITの橋渡しをする役割で、経営者と連携してITガバナンスを推進します。
• 成果の確認：ガバナンスの効果は、IT投資の成果、リスク低減、法令遵守、事業継続性などで評価されます。

FAQ