ITガバナンス・ITへの対応とは？

ITガバナンス・ITへの対応の意味

ITガバナンスは、経営陣が組織の戦略・目標達成のためにIT投資やIT活用の方向性を適切に統制・監督する仕組み。金融庁の実施基準における「ITへの対応」は、内部統制の基本的要素の一つとして、業務にITを組み込む際の統制（ITに対する組織的な対応・IT環境への対応）を位置づけている。

ITガバナンス・ITへの対応の具体例

経営会議で主要なIT投資案件の妥当性を審議し、投資が経営戦略に沿っているかを継続的にチェックする体制を設ける。

ITガバナンス・ITへの対応は試験でどう引っ掛けられる？

内部統制と取り違えやすい。内部統制は経営者が業務の適正を確保するために社内へ及ぼす仕組み、ITガバナンスは経営陣がIT活用の方向性を定め監督する仕組みで、責任主体は情報システム部門ではなく経営者。「ITガバナンスの構築はCIO配下の情報システム部門の役割」という記述は誤り。

ITガバナンス・ITへの対応と関連する用語

• 内部統制
• 全社統制・業務処理統制

ITガバナンス・ITへの対応が出た過去問

• “システム監査基準”における，組織体がシステム監査を実施する目的はどれか。

  正解：情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価し，改善につなげることによって，ITガバナンスの実現に寄与する。

  要点：システム監査はコントロールを評価しITガバナンスに寄与する

  システム監査基準では、情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかを評価し、改善へつなげることを目的としている。その結果として、組織のITガバナンスの実現に寄与することが位置付けられている。経営戦略の策定や技術力の向上そのものは監査の目的ではない。

  出典：平成28年度 春期 基本情報技術者試験 午前 問60（IPA）