ITパスポート 2024年 問53

ITガバナンスの空欄補充問題【ITパスポート 解説】

正解の理由

• ITガバナンス：IT（情報技術）の使い方を経営視点で決め、監督する仕組み。英語の "governance" は「統治・管理」という意味です。

解法ステップ

1. 文中のキー表現を確認：「事業の目的を支援する観点で」「効果的、効率的かつ受容可能な」
2. 「事業の目的」が現在だけか将来も含むかを考える：事業目的は現状の運営だけでなく、将来の成長や戦略変更も含む。
3. 評価対象が「ITの利用」であることを確認：ITの活用が今と将来でどう影響するか両方を見る必要がある。
4. 選択肢を照合：現在のみ（イ）や将来のみ（エ）では不十分、過去を含めても評価の主眼は「現在と将来」。よって ウ を選ぶ。

選択肢別の誤答解説

• ア：過去と現在
  過去の評価（事後の監査的視点）は重要ですが、問題文は「事業の目的を支援する観点」での評価です。支援という観点は未来への適合性も含むため、「将来」を抜いた選択肢は不十分です。
• イ：現在
  現在の評価だけでは、将来の事業拡大や技術変化に対応できるかを判断できません。ITガバナンスは現状維持だけでなく将来への備えも要求されます。
• ウ：現在と将来
  正答。経営者は現在の業務支援だけでなく、将来の事業戦略や環境変化にも対応できるIT利用かを評価する必要があります。
• エ：将来
  将来の視点は必要ですが、現在の事業運営への影響も無視できません。現状を支えつつ将来対応力を持つことが重要です。

よくある誤解

1. 「ガバナンス＝過去の監査」だけだと思う
   誤りです。監査的な過去評価も含みますが、ガバナンスは未来の戦略やリスク管理を含む能動的な仕組みです。
2. 「ITの評価は現場に任せればよい」と考える
   経営視点での評価がないと、IT投資が事業戦略とずれて無駄やリスクが生じます。経営者の関与が必要です。

補足コラム

• ITガバナンスの具体例：経営会議でIT投資案件を審査する際、短期的なコスト削減だけでなく、将来の事業展開やセキュリティリスクへの備えを評価する。
• 関連フレームワーク：COBIT（コビット、Control Objectives for Information and Related Technologies：ITガバナンスのフレームワーク）などは「現在と将来の両方を考慮してITを管理する」ことを重視します。

FAQ