問題
問35
ITガバナンスの実現を目的とした活動の事例として、最も適切なものはどれか。
- ある特定の操作を社内システムで行うと、無応答になる不具合を見つけたので、担当者ではないが自らの判断でシステムの修正を行った。
- 業務効率向上の経営戦略に基づき社内システムをどこでも利用できるようにするために、タブレット端末を活用する IT戦略を立てて導入支援体制を確立した。
- 社内システムが稼働しているサーバ, PC, ディスプレイなどを、地震で机やラックから転落しないように耐震テープで固定した。
- 社内システムの保守担当者が,自己のキャリアパス実現のためにプロジェクトマネジメント能力を高める必要があると考え、自己啓発を行った。
[出典：ITパスポート試験 平成28年度春期 問35]
正解
正解は「イ」です。
解説
ITガバナンスとは、企業が情報システム（IT）を適切に活用し、経営目標の達成に貢献させるための組織的な仕組みや活動のことです。単にITを導入するだけでなく、経営戦略とIT戦略を一致させ、IT投資のリスクを管理し、継続的にITを改善していくことが求められます。選択肢イは、業務効率向上の経営戦略に基づきIT戦略を立案し、その実現のために具体的な導入支援体制を確立するという内容で、まさにITガバナンスの目的に合致しています。
例えば、会社が「顧客サービスの質を向上させたい」という目標を立て、そのために「営業担当者が外出先からでも顧客情報をリアルタイムで確認できるシステムを導入する」と決定し、そのための計画や体制を組織的に整える、といったイメージです。
ア(担当者ではないが自らの判断でシステムの修正を行った。):
ITガバナンスは組織的な意思決定と管理を重視します。担当者ではない人が勝手にシステムを修正することは、変更管理のルールが守られておらず、リスク管理の観点から不適切です。
ウ(サーバ, PC, ディスプレイなどを耐震テープで固定した。):
これはITリスク管理の一環ではありますが、ITガバナンス全体というよりは、物理的なセキュリティ対策や災害対策の一部に該当します。経営戦略との連携というよりは、運用上の個別対策です。
エ(自己のキャリアパス実現のためにプロジェクトマネジメント能力を高める必要があると考え、自己啓発を行った。):
自己啓発は個人の成長にはつながりますが、ITガバナンスは組織全体のIT活用を目的とした仕組みであり、個人の自己啓発は直接的なITガバナンスの活動とは言えません。
難易度
この問題は、ITガバナンスの基本的な概念を理解していれば、比較的容易に正解を見つけられるでしょう。他の選択肢は、個別のIT運用やセキュリティ対策、個人の活動に限定されるため、組織全体の経営戦略とITの連携というITガバナンスの広範な視点から見ると、適切ではありません。基礎知識が問われる問題です。
用語補足
ITガバナンス：
企業が情報技術（IT）を効果的に活用し、経営戦略の達成に貢献させるための組織的な枠組みや活動のことです。例えば、会社が「お客様の注文処理を速くしたい」という目標を立て、そのために「新しいITシステムを導入する」と決めた場合、ITガバナンスはそのシステム導入が本当に会社の目標に合っているか、リスクはないか、導入後も適切に運用されるかを全体的に管理する仕組みです。
経営戦略：
企業が長期的な目標を達成するために、どのような事業を行い、どのような資源（人、モノ、金、情報）をどのように配分するかを定めた計画のことです。例えば、「来年までに市場シェアを20%伸ばす」という目標に対して、「新しい製品を開発し、オンライン販売を強化する」といった方向性を決めることが経営戦略です。
IT戦略：
経営戦略を実現するために、情報技術（IT）をどのように活用するかを具体的に計画することです。例えば、経営戦略で「オンライン販売を強化する」と決まったら、IT戦略では「新しいECサイトを構築する」「顧客管理システムを導入する」といった具体的なITの活用方法を考えます。
リスク管理：
事業活動において発生する可能性のある危険（リスク）を特定し、そのリスクの発生確率や影響度を評価し、低減・回避・移転・受容などの対策を講じる一連のプロセスのことです。例えば、地震でデータが失われるリスクがある場合、データをバックアップしたり、耐震設備を導入したりすることがリスク管理です。
対策
ITガバナンスに関する問題は、ITを経営にどう活かすかという視点から問われます。個別の技術や運用だけでなく、企業全体の目標達成にITがどのように貢献するかを意識して学習することが重要です。特に「経営戦略とIT戦略の整合性」「IT投資のリスクとリターン」「継続的な改善」といったキーワードを理解しておくと、正解を選びやすくなります。ITガバナンスは、ITを会社の「頭脳」や「心臓」として捉え、それが会社の目標達成にどれだけ役立つかを計画し、管理する活動だと考えると良いでしょう。
