ITガバナンス・ITへの対応とは？あいてぃーがばなんす・あいてぃーへのたいおう
ITガバナンスは、経営陣がIT投資と活用の方向付けを行い、実行を監督して評価する経営者側の仕組みである。一方「ITへの対応」は、金融庁の財務報告に係る内部統制の実施基準で内部統制の基本的要素の一つとされ、IT環境への対応とITの利用および統制を指す。責任主体が経営者にある点が共通の要点になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
情報システムへの支出が経営規模に見合う額へ膨らんだとき、投資判断が情報システム部門の内部に閉じたままでは、経営戦略と無関係な案件が積み上がっても誰も止められない。他方で、業務が情報システムに依存すればするほど、統制の実効性がシステムの作りに左右される。方向付けと監督を経営の責務として明文化したのは、この二つの依存関係を経営の責任範囲に引き戻すためである。
具体例
経済産業省とIPAが公表するサイバーセキュリティ経営ガイドラインは、経営者が認識すべき3原則と指示すべき10項目という形で、この方向付けと監督の内容を具体化している。実務では、一定額を超えるIT投資案件を経営会議の審議対象と定め、投資後に効果を測定して次期の投資方針へ反映する体制がこれに当たる。
試験での引っ掛け
責任主体を情報システム部門に置く記述は誤りで、いずれも経営者が担う。「ITガバナンスの構築はCIO配下の情報システム部門の役割」とする選択肢はこの点で切れる。内部統制との切り分けも狙われ、内部統制は業務の適正を確保するために経営者が組織内へ及ぼす仕組み、ITガバナンスはIT活用の方向を定めて実行を監督する仕組みという役割の違いで区別する。
関連用語
出た過去問
出典：平成28年度 秋期 応用情報技術者試験 午前 問60（IPA）
金融庁の"財務報告に係る内部統制の評価及び監査に関する実施基準"における"ITへの対応"に関する記述のうち、適切なものはどれか。
正解：ITの統制は、ITに係る全般統制及びITに係る業務処理統制から成る。
要点：ITの統制は全般統制と業務処理統制の2区分から成る
同基準では、ITの統制を「ITに係る全般統制」と「ITに係る業務処理統制」の2つに区分しています。全般統制は開発・運用・アクセス管理など業務処理統制が有効に機能する環境を保証するもので、業務処理統制は個々の業務処理が正確に行われることを担保するものです。IT環境は企業外部の利用状況も含み、手作業だけの内部統制も直ちに不備とはされません。
出典：令和5年度 秋期 応用情報技術者試験 午前 問60（IPA）
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”における“ITへの対応”に関する記述のうち、適切なものはどれか。
正解：ITの統制は、ITに係る全般統制及びITに係る業務処理統制から成る。
要点：ITの統制はIT全般統制とIT業務処理統制の二つで構成
実施基準では、ITの統制はIT全般統制とIT業務処理統制の二つから構成されるとしている。IT全般統制はシステムの開発・保守、運用管理、アクセス管理など業務処理統制が有効に機能する環境を支えるもので、IT業務処理統制は個々の業務処理の正確性を確保するものである。なおIT環境には企業外部の状況も含まれ、手作業のみの内部統制が直ちに不備となるわけではない。
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (1) 内部統制に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。