令和5年度 ITパスポート試験 公開問題 問53 解説 ITガバナンスの活動
問53 IT が適切に活用されるために企業が実施している活動を,ルールを決める活動と,ルールに従って行動する活動に分けたとき,ルールを決める活動に該当するものはどれか。
- ア IT 投資判断基準の確立 ✓ 正答
- イ SLA 遵守のためのオペレーション管理
- ウ 開発プロジェクトの予算管理
- エ 標準システム開発手法に準拠した個別のプロジェクトの推進
解説
この問題は、ITガバナンス(ルールを決めること)とITマネジメント(ルールに従って運用すること)の境界を見分ける問題です。判断の根拠は「組織全体の方向性や枠組みを決定しているか」という点にあります。
ITガバナンスとは、企業がITを戦略的に活用するために、経営層が主体となってIT活用の仕組みやルールを策定し、統制することを指します。一方、ITマネジメントとは、ガバナンスで決められたルールや目標に基づき、現場が具体的に業務を遂行・管理することを指します。
選択肢アのIT投資判断基準の確立は、会社として「どのようなプロジェクトに投資すべきか」という枠組みを作る活動です。これは経営層が決めるべきルールであり、ITガバナンスに相当します。
その他の選択肢イ、ウ、エは、いずれもすでに決められたルールや予算の範囲内で、具体的な実行や管理を行う活動です。
イ:SLA(サービスレベル合意書)遵守のためのオペレーション管理 SLAという既定のルールに従って日常の運用を行っているため、ITマネジメントです。
ウ:開発プロジェクトの予算管理 決められた予算の枠内でプロジェクトを遂行するための活動であり、ITマネジメントです。
エ:標準システム開発手法に準拠した個別のプロジェクトの推進 標準手法(ルール)に従ってプロジェクトを進めているため、ITマネジメントです。
ITガバナンスとITマネジメントは、試験で頻出の対比概念です。ガバナンスは「方向付け」と「モニタリング(監視)」、マネジメントは「計画」「実行」「評価」と覚えると整理しやすくなります。この知識は、セキュリティ管理やシステム監査の分野でも頻繁に応用されます。例えば、セキュリティ規定の策定(ガバナンス)と、規定に基づいたウイルス対策ソフトの導入・運用(マネジメント)といった関係性で理解しておくと、実務的なイメージも湧きやすくなります。
- コーポレート・ガバナンスとは(日本取引所グループ)