ITパスポート試験 ITパスポート 2017年 (平成29年 春期) 問49: ITガバナンスの説明として,最も適切なものはどれか。

正解

イ. 経営目標を達成するために,情報システム戦略を策定し,戦略の実行を統制することである。

正答率 75.3%（1,642人中 1,236人が正解）

問題の解説

ITガバナンスは「企業等が、ITに関する経営目標の達成に向けて情報システム戦略を策定し、その実現のために必要な組織能力を確保し、戦略の実行を統制する経営者の活動」と定義される(JIS Q 38500参照)。経営目標達成のためにITを方向付け・統制するのが本質。コンプライアンスはITガバナンスの一要素に過ぎない。リスク管理はITガバナンスの活動の一部。PM能力はプロジェクトマネジメント能力であり、ITガバナンスの定義とは異なる。

選択肢ごとの解説

• ア誤り。コンプライアンス(法令遵守)向上の取組みはITガバナンスの一側面の活動に過ぎず、ITガバナンスの定義全体を表していない。ITガバナンスはIT戦略の策定と実行統制という、より広い経営者の活動を指す。
• イ正しい。ITガバナンスは経営目標を達成するために情報システム戦略を策定し、その戦略の実行を組織全体で統制する経営者の活動。IT投資の方向付け・意思決定・モニタリングが中心的活動である。
• ウ誤り。情報技術に関するリスクの管理手法はITリスクマネジメントやISMSリスクマネジメントの説明。リスク管理はITガバナンスの重要な活動要素の一つだが、ITガバナンスの定義そのものではない。
• エ誤り。プロジェクトマネジメントの組織能力はPM(プロジェクトマネジメント)の説明。ITガバナンスは個々のプロジェクト管理能力ではなく、IT全体の方向付けと統制という経営レベルの枠組みを指す。