ITパスポート 2022年問40

問題文

ITガバナンスに関する記述として、最も適切なものはどれか。

🖊️ 解答を隠して解いてみる

選択肢

ア：ITサービスマネジメントに関して、広く利用されているベストプラクティスを集めたもの

イ：システム及びソフトウェア開発とその取引の適正化に向けて、それらのベースとなる作業項目の一つ一つを定義して標準化したもの

ウ：経営陣が組織の価値を高めるために実践する行動であり、情報システム戦略の策定及び実現に必要な組織能力のこと（正解）

エ：プロジェクトの要求事項を満足させるために、知識、スキル、ツール、技法をプロジェクト活動に適用すること

🔒 解説は解答すると表示されます

ITガバナンスに関する記述のうち、最も適切なものはどれか【ITパスポート解説】

正解の理由

ITガバナンス（IT governance：情報技術の統治）は、経営層が情報技術を通じて組織の価値を最大化するために行う意思決定と統制の仕組みを指します。選択肢のうち、組織の価値を高めるために経営陣が実践する行動や、情報システム戦略の策定・実現に必要な組織能力を示しているのが、選択肢ウです。
「経営の視点での方針決定・監視・評価」と「情報システムの戦略的な整合（アラインメント）」に焦点を当てている点が、ITガバナンスの本質に合致します。

解法ステップ

「ガバナンス（governance）」の意味を確認する：統治・監督・方針決定のこと。
各選択肢のキーワードを拾う：
- 経営陣・組織の価値・戦略・組織能力 → ガバナンスらしい
- ベストプラクティスを集めたもの → フレームワークや手引きの説明
- 作業項目を定義して標準化 → 開発プロセスや取引の標準
- 知識・スキル・ツールを適用 → プロジェクトマネジメントの説明
「統治＝経営の行為」だと考えられる選択肢を選ぶ。結果、ウが最も適切。

選択肢別の誤答解説

ア: 「ITサービスマネジメントに関して、広く利用されているベストプラクティスを集めたもの」
- これは主にITIL（IT Infrastructure Library：ITサービスを提供・管理するためのベストプラクティス集）を指します。ITサービスの運用や改善に関する手引きであって、経営の意思決定や統治そのものを説明するものではありません。
- 用語説明：ITサービスマネジメント（ITSM：ITサービスを顧客に安定提供するための管理活動）
イ: 「システム及びソフトウェア開発とその取引の適正化に向けて…標準化したもの」
- これはソフトウェア開発プロセスや取引に関する規格・標準（例：ISO/IEC 12207 や CMMI（Capability Maturity Model Integration：能力成熟度モデル）など）を示す記述に近いです。手順や作業項目の標準化であり、ガバナンス（経営上の統制）そのものではありません。
- 用語説明：CMMI（ソフトウェア開発組織の成熟度を評価・改善する枠組み）
エ: 「プロジェクトの要求事項を満足させるために、知識、スキル、ツール、技法をプロジェクト活動に適用すること」
- これはプロジェクトマネジメント（Project Management：プロジェクトを計画・実行・監視する活動）の定義です。プロジェクトの現場での管理手法であり、企業のトップが行うガバナンスとは役割が異なります。
- 用語説明：プロジェクトマネジメント（PM：期限・コスト・品質を満たすための管理活動）

よくある誤解

ガバナンス＝管理（マネジメント）だと思う
- 誤りです。ガバナンスは「何をやるか（方針・優先順位）の決定と監督」が中心で、マネジメントは「決めたことを実行する手段と管理」が中心です。経営層と現場の役割分担を意識しましょう。
ITガバナンスは「技術的な運用」だけの話だと思う
- 実務（運用・保守）は重要ですが、ガバナンスは投資判断、リスク許容度、戦略との整合性など経営的な視点が主です。セキュリティや運用はガバナンスの対象にはなりますが、目的は「組織価値の向上」です。

補足コラム

代表的なITガバナンスの枠組みとして COBIT（Control Objectives for Information and Related Technologies：ITと関連情報の統制目標）がよく使われます。COBITは経営がITをどう管理し、評価するかの指標やプロセスを提供します。実務では、COBITで「何を評価するか」を決め、ITILなどで「どう運用するか」を定める、という使い分けがされています。
簡単なイメージ：経営層は「地図（戦略）」と「目的地（価値）」を決め、現場は「車の運転（実行）」をする、という役割分担です。

FAQ

Q1. ITガバナンスは誰が行うのですか？
A1. 主に経営陣や取締役会が責任を持って行います。日常的な実行はIT部門や事業部が担当し、経営は方針決定と監督を行います。

Q2. ITガバナンスを学ぶ上で押さえるポイントは？
A2. 「価値（Value）」「リスク管理（Risk）」「リソース管理（Resource）」「パフォーマンス測定（Performance）」の観点を理解すること。代表的フレームワーク（COBIT）を概要だけ押さえると実務とのつながりが分かりやすいです。

Q3. 小さな会社でもITガバナンスは必要ですか？
A3. 必要です。規模に応じて簡素化したルールや責任の明確化を行えば、リスク低減や投資の無駄削減につながります。

関連キーワード: ITガバナンス, ガバナンスとマネジメント, COBIT, ITIL, ITサービスマネジメント, プロジェクトマネジメント, CMMI