ITガバナンスとは？

ITガバナンスとは、経営陣が主体となって、情報システムへの投資判断やリスク管理、IT戦略の実行状況を統制・監視する仕組み・体制。ITが経営戦略と整合しているかを継続的に評価・指示し、組織の目標達成に貢献させることを目的とする。

基本情報技術者試験の過去問では1回出題されています。

あいてぃーがばなんす

基本情報技術者試験の頻出用語／ストラテジ系

ITガバナンスの意味

経営陣が主体となって、情報システムへの投資判断やリスク管理、IT戦略の実行状況を統制・監視する仕組み・体制。ITが経営戦略と整合しているかを継続的に評価・指示し、組織の目標達成に貢献させることを目的とする。

新規のシステム投資案件について、経営会議で費用対効果やリスクを審査したうえで承認する仕組みを整備する。CIOが中心となって情報化投資の優先順位付けや評価の枠組みを整え、稼働後も投資が経営戦略に沿っているかを継続的にチェックする。

ITマネジメントとの違いは主体と役割。ガバナンスは経営陣が方向づけ・統制・監視する仕組み、マネジメントは現場が計画・実行する活動。「経営者が」と書いてあればガバナンス側。内部統制のIT統制とも文脈が異なる。

“システム監査基準”における，組織体がシステム監査を実施する目的はどれか。
正解：情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。
要点：システム監査はコントロールを評価しITガバナンスに寄与する
システム監査基準では、情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかを評価し、改善へつなげることを目的としている。その結果として、組織のITガバナンスの実現に寄与することが位置付けられている。経営戦略の策定や技術力の向上そのものは監査の目的ではない。
出典：平成28年度春期基本情報技術者試験午前問60（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。