問題
問51
ITガバナンスの説明として、最も適切なものはどれか。
- 企業が競争優位性の構築を目的として IT 戦略の策定及び実行をコントロールし、あるべき方向へと導く組織能力
- 事業のニーズを満たす良質のITサービスを実施及び管理すること
- 情報システムに関わるリスクのコントロールが適切に整備・運用されているかを、当事者及び管理者とは別の第三者が検証する活動
- プロジェクトの要求事項を満たすために、必要な知識、スキル、ツール及び技法をプロジェクトの活動に適用すること
[出典：ITパスポート試験 平成28年度秋期 問51]
正解
正解は「ア」です。
解説
ITガバナンスは、企業がITを効果的に活用し、ビジネス戦略の目標達成に貢献するための組織的な枠組みと能力を指します。具体的には、IT戦略を策定し、その実行を監督・コントロールすることで、企業価値の向上や競争優位性の確立を目指します。単にITシステムを運用するだけでなく、経営層が主体となってIT投資のリスク管理、資源配分、パフォーマンス評価を行い、IT部門だけでなく組織全体がITの価値を最大化できるよう導く活動です。
例えば、会社の将来の目標（競争力を高める、コストを下げるなど）を達成するために、ITをどのように使うかを経営層が計画し、それがきちんと実行されているか、リスクはないかなどを継続的にチェックしていくイメージです。これにより、ITが単なるコストではなく、ビジネス成長の強力なエンジンとなるよう管理されます。
イ(事業のニーズを満たす良質のITサービスを実施及び管理すること):
これはITサービスマネジメントの説明です。ITサービスマネジメントは、事業のニーズを満たす高品質なITサービスを提供し、管理するための活動であり、ITガバナンスよりも具体的なITサービスの運用に焦点を当てています。
ウ(情報システムに関わるリスクのコントロールが適切に整備・運用されているかを、当事者及び管理者とは別の第三者が検証する活動):
これはシステム監査の説明です。システム監査は、情報システムが適切に構築・運用され、リスク管理が有効に行われているかを、独立した第三者の立場から評価・検証する活動です。ITガバナンスの一部である監視機能の客観的な評価として実施されます。
エ(プロジェクトの要求事項を満たすために、必要な知識、スキル、ツール及び技法をプロジェクトの活動に適用すること):
これはプロジェクトマネジメントの説明です。プロジェクトマネジメントは、特定のプロジェクト（例えば、新しいシステムの開発）を成功させるために、計画、実行、監視、完了までの一連の活動を管理するものです。ITガバナンスが企業全体のIT戦略を対象とするのに対し、プロジェクトマネジメントは個別のITプロジェクトに焦点を当てています。
難易度
この問題の難易度は、ITパスポートの学習を始めたばかりの初心者にとってはやや難しいかもしれません。ITガバナンス、ITサービスマネジメント、システム監査、プロジェクトマネジメントといったIT管理に関する重要な概念が選択肢として並んでおり、それぞれの違いやスコープを正確に理解している必要があります。似たような言葉が多く、混同しやすいポイントなので、それぞれの定義と役割を明確に区別することが求められます。
用語補足
ITガバナンス：
企業が経営戦略に基づいてITを効果的に活用し、企業価値を高めるための組織的な仕組みや体制を指します。IT投資がビジネス目標に貢献しているか、リスクは適切に管理されているかなどを経営層が監督・統制する活動です。例えば、会社全体としてITをどのように使い、どのような効果を期待するかを決定し、その実行を監視する「IT版の経営管理」のようなものです。
ITサービスマネジメント：
事業のニーズを満たす質の高いITサービスを効率的に提供し、運用・管理するための活動です。例えば、顧客が快適に利用できるようITシステムを安定稼働させたり、トラブルが発生した際に迅速に対応したりする「ITサービスの運用部隊」の活動を指します。
システム監査：
情報システムが適切に計画、開発、運用、保守されているか、情報セキュリティ対策が十分かなどを、独立した専門家（監査人）が客観的に評価し、助言を与える活動です。例えば、会社のITシステムがルール通りに動いているか、情報漏洩のリスクはないかなどを「外部の目でチェックする」役割です。
プロジェクトマネジメント：
特定の目標を持つ一時的な活動（プロジェクト）を、決められた期間内、予算内で成功させるための計画、実行、監視、完了までの一連の管理活動です。例えば、新しいウェブサイトを作るプロジェクトで、いつまでに、誰が、何を、いくらでやるかなどを「細かく管理する」ことです。
対策
この問題を解くためのポイントは、ITガバナンス、ITサービスマネジメント、システム監査、プロジェクトマネジメントといったIT管理に関する主要な概念それぞれの「目的」と「スコープ（範囲）」を明確に区別して理解することです。特にITガバナンスは、経営層の視点からITを戦略的に活用し、企業価値向上を目指す「上位の概念」であることを把握しましょう。それぞれの活動が企業内でどのような役割を担い、どのレベルの意思決定に関わるのかを具体例を交えて学習すると、より深く理解できます。
