ITパスポート 2018年 春期 問49

ITガバナンスの説明として、適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 「ガバナンス」の意味を確認する：方向付け・監督・責任の仕組みであることを押さえる。
2. 各選択肢のキーワードで照らし合わせる。
   • 組織の能力やコントロールに関する記述が含まれているか。
3. 最も「監督・方針決定」に近い表現を選ぶ。
4. 残りの選択肢は「運用」「個人の能力」「行政のデジタル化」など意味がずれるため除外する。

選択肢別の誤答解説

• ア: 「ITサービスの運用を対象としたベストプラクティスのフレームワーク」
  • これは ITIL（Information Technology Infrastructure Library：ITサービス管理のベストプラクティス集）の説明に近いです。ITサービスの運用・管理に関する実務的な手法であり、ガバナンス（監督・方針決定）そのものではありません。
  • 「フレームワーク」＝枠組みや手順書のこと、と覚えると区別しやすいです。
• ウ: 「ITや情報を活用する利用者の能力」
  • これは「ITリテラシー（情報を使う能力）」の説明です。個人や組織のスキルや習熟度を指しますが、ガバナンス（組織の監督機能）とは別の概念です。
• エ: 「各種手続にITを導入して業務の効率化を図った行政機構」
  • これは行政の電子化（行政機関がITを使って手続きを効率化すること、いわゆる電子政府）に関する説明です。組織のガバナンス概念とは異なります。

よくある誤解

1. 「ガバナンス＝現場の運用」だと思う
   • 誤りです。ガバナンスは方針決定や監督（上位の仕組み）で、運用はその下で実行する業務です。例えるとガバナンスは設計図やルール作り、運用は実際の作業です。
2. 「ITガバナンス＝セキュリティ対策だけ」だと思う
   • セキュリティは重要な要素ですが、ITガバナンスは価値創出、リスク管理、資源配分、法令遵守など広い視点を含みます。
3. 「IT戦略を作ればそれがガバナンス」だと思う
   • 戦略そのものは一部ですが、ガバナンスは戦略を策定・承認し、その実行を監督・評価する仕組み全体を指します。戦略だけでは不十分です。

補足コラム

• 代表的なITガバナンスのフレームワークに COBIT（Control Objectives for Information and Related Technologies：ITガバナンスを支援する管理目標の体系）や ISO/IEC 38500（組織のためのITガバナンスの指針）があります。これらは「どう監督し評価するか」の設計図として使われます。
• 実務面では、取締役会や経営層がITガバナンスの責任を負い、CIO（Chief Information Officer：最高情報責任者）が戦略や運用の橋渡しをすることが多いです。
• 覚え方のコツ：ガバナンス = 「決める（誰が何をするか）」「監督する（出来ているかチェック）」「改善する（問題があれば直す）」の3点セット。

FAQ