システム監査技術者 2019年 午前2 問01

ITガバナンスのEDMモデル【午前2解説】

正解の理由

• Evaluate（評価）：ITの利用や計画を評価する
• Direct（指示）：評価に基づいて方針や指示を示す
• Monitor（モニタ）：実施状況を監視し、期待した成果が得られているか確認する

解法ステップ

1. 問われているのが、一般的な業務改善サイクルではなく、ITガバナンスの説明だと確認します。
2. ITガバナンスの代表的なモデルとして、評価・指示・モニタを行うEDMモデルを思い出します。
3. 選択肢からEDMモデルを選びます。

選択肢別の誤答解説

• ア：EDMモデルです。ITを評価し、指示し、状況をモニタするガバナンスの枠組みなので適切です。
• イ：OODAループは、Observe（観察）、Orient（状況判断）、Decide（意思決定）、Act（行動）を繰り返す意思決定モデルです。ITガバナンスを説明するモデルではありません。
• ウ：PDCAサイクルは、Plan（計画）、Do（実行）、Check（評価）、Act（改善）を繰り返す管理・改善手法です。ガバナンスそのものを表すものではありません。
• エ：SDCAサイクルは、Standardize（標準化）、Do（実行）、Check（確認）、Act（改善）を繰り返し、標準化した業務を維持・改善する手法です。EDMモデルとは目的が異なります。

よくある誤解

• PDCAが有名だから、ガバナンスにもPDCAを選んでしまうことがあります。問題では、問われている対象がITガバナンスか、業務の管理・改善かを見分けます。
• EDMのMonitorを、PDCAのCheckと同じものと考えるのも誤解です。どちらも状況を確認しますが、EDMは「評価・指示・モニタ」というガバナンスの役割を示すモデルです。
• OODAやSDCAも改善・管理に関係する用語ですが、ITガバナンスのモデルとして採用されているものとは限りません。

補足コラム

FAQ