ITパスポート 2019年 春期 問39

企業などの競争力を高めるために、情報システム戦略の策定及び実行を統制するものとして、最も適切なものはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを拾う：「競争力を高める」「戦略の策定及び実行を統制」→ 高いレベルの方針・監督を示す。
2. 各選択肢がその役割に合うかを検討する。
   • 組織全体の戦略・監督に近いか？ → ITガバナンス
   • 法令遵守か？ → コンプライアンス（規則順守）は一部だが戦略全体の統制ではない。
   • 監査（チェック）か？ → システム監査は評価・検証であり、策定・実行の統制そのものではない。
   • プロジェクト単位の管理か？ → プロジェクトマネジメントは個々のプロジェクト運営であり、企業戦略全体を統制するものではない。
3. 最も適合するのは「企業のIT戦略を統制する仕組み」である ア（ITガバナンス）であると判断する。

選択肢別の誤答解説

• ア: ITガバナンス（正答）
  • ITを企業戦略と結びつけ、投資・リスク・責任を決め、成果を監視する仕組みです。戦略の「策定」と「実行の統制」双方に関与します。
• イ: コンプライアンス（compliance：法令遵守・規則順守）
  • 法律や社内規則を守ることを指します。重要ですが、コンプライアンスは「守ること」が目的で、IT戦略全体を方向付け・統制する役割とは範囲が異なります。
• ウ: システム監査（system audit：システムの独立した点検・評価）
  • 既に行われた設計や運用が適切かを評価・報告する独立したチェック機能です。統制を評価する役割はありますが、自ら戦略を策定して統制を行うものではありません。
• エ: プロジェクトマネジメント（project management：プロジェクトの計画・実行管理）
  • 個別プロジェクトを期限内・予算内で完了させる管理手法です。企業全体のIT戦略や継続的な統制を担うものではありません。

よくある誤解

1. 「コンプライアンスがあればガバナンスは不要」
   • コンプライアンスは守るためのルールで、ガバナンスは戦略的な方向付けと責任配分です。どちらも必要で役割が違います。
2. 「監査が統制そのものを行う」
   • 監査は評価・検証を行い改善点を指摘しますが、実際に方針を決めたり実行を統制したりするのはガバナンス側です。
3. 「プロジェクトマネジメント＝ガバナンス」
   • プロジェクト管理は手段の一つです。ガバナンスはその手段を選び適切に使わせるための上位の仕組みです。

補足コラム

• ガバナンスの実例：IT投資の優先順位を決める「IT戦略会議」、リスク対応方針を決める「リスク管理委員会」、成果を監視する「KPI（重要業績評価指標）」の設定など。
• 代表的フレームワーク：COBIT（Control Objectives for Information and Related Technologies：情報及び関連技術の統制目的）やITIL（Information Technology Infrastructure Library：ITサービス管理のベストプラクティス）は、ITガバナンスや運用の参考になります。
• 組織的な役割例：取締役会は方針の最終承認、CIO（Chief Information Officer：最高情報責任者）はIT戦略の舵取り、ITステアリングコミティ（委員会）は実行の調整を担当します。

FAQ