ITガバナンス・ITへの対応とは？

ITガバナンス・ITへの対応の意味

ITガバナンスは、経営陣が組織の戦略・目標達成のためにIT投資やIT活用の方向性を適切に統制・監督する仕組み。金融庁の実施基準における「ITへの対応」は、内部統制の基本的要素の一つとして、業務にITを組み込む際の統制（ITに対する組織的な対応・IT環境への対応）を位置づけている。

ITガバナンス・ITへの対応の具体例

経営会議で主要なIT投資案件の妥当性を審議し、投資が経営戦略に沿っているかを継続的にチェックする体制を設ける。

ITガバナンス・ITへの対応は試験でどう引っ掛けられる？

内部統制と取り違えやすい。内部統制は経営者が業務の適正を確保するために社内へ及ぼす仕組み、ITガバナンスは経営陣がIT活用の方向性を定め監督する仕組みで、責任主体は情報システム部門ではなく経営者。「ITガバナンスの構築はCIO配下の情報システム部門の役割」という記述は誤り。

ITガバナンス・ITへの対応と関連する用語

• 内部統制
• 全社統制・業務処理統制

ITガバナンス・ITへの対応が出た過去問

• ITガバナンスについて説明したものはどれか。

  正解：企業が競争優位性を構築するために、IT戦略の策定・実行をガイドし、あるべき方向へ導く組織能力

  要点：ITガバナンスはIT戦略をあるべき方向へ導く組織能力

  ITガバナンスは、企業がITへの投資や利活用を経営目標に結び付け、IT戦略の策定から実行、評価までを統制して望ましい方向へ導く組織的な能力・仕組みを指す。個別のフレームワーク（ITIL）や文書（RFP、SLA）そのものではなく、それらを使ってITを統治する力である点が要点である。

  出典：平成21年度 春期 ITパスポート試験 問52（IPA）

• ITガバナンスを説明したものはどれか。

  正解：ITを適切に活用する組織能力

  要点：ITガバナンスはITの活用を方向付け統制する組織能力

  ITガバナンスは、経営戦略の実現に向けてITの活用を方向付け、統制し、評価していく組織としての能力・仕組みを指す。誰がITに関する意思決定を行い、どう責任を持つかを定めて、投資やリスクを経営の視点で管理する点に本質がある。省庁や利用者満足度、特定のシステムを指す言葉ではない。

  出典：平成23年度 秋期 ITパスポート試験 問50（IPA）

• ITガバナンスを説明したものはどれか。

  正解：個々のIT投資の正当性の評価をするのではなく、経営戦略とIT戦略との整合性や投資効果、組織の在り方などの評価のフレームワークを適用する。

  要点：ITガバナンスは経営戦略とIT戦略の整合を評価・統制する仕組み

  ITガバナンスは、経営戦略に沿ってIT投資や情報システムの利活用が適切に行われるよう、組織として統制・方向付け・評価を行う仕組みである。個別案件の可否を判断するだけでなく、戦略との整合性や投資効果、体制のあり方までを評価する枠組みを備える点が特徴である。

  出典：平成24年度 秋期 ITパスポート試験 問34（IPA）

• 企業におけるガバナンスには、ITガバナンスとコーポレートガバナンスなどがある。ITガバナンスの位置付けとして適切な説明はどれか。

  正解：ITガバナンスはコーポレートガバナンスにとって、不可欠な要素の一つである。

  要点：ITガバナンスは企業統治を支える構成要素の一つ

  コーポレートガバナンスは、企業が健全かつ効率的に経営されるよう統治する仕組み全体を指す。ITガバナンスは、そのうちITの活用と管理が経営目標に沿って適切に行われるよう方向付け・統制する部分であり、企業統治を支える構成要素の一つと位置付けられる。

  出典：平成26年度 秋期 ITパスポート試験 問34（IPA）

• 企業におけるIT統制に関する次の記述中のaに入れる最も適切な字句はどれか。 企業は，経営戦略に沿って組織体の[ a ]に向けて，効果的なIT戦略を立案し，その戦…

  正解：ITガバナンスの実現

  要点：IT統制はITガバナンス実現のための仕組み

  ITガバナンスは、経営戦略に沿ってIT戦略を立案し、情報システムのライフサイクル全体を統制して企業価値の向上につなげる、経営者の責任における取組みである。IT統制はそのガバナンスを実現するための仕組みとして整備・運用される。監査や標準の制定はその手段の一部にとどまる。

  出典：平成27年度 秋期 ITパスポート試験 問39（IPA）