ITガバナンスとは？あいてぃーがばなんす
ITガバナンスとは、経営陣が、組織の価値創出のためにITの利用を評価し（Evaluate）、方向づけ（Direct）、モニタする（Monitor）仕組み。JIS Q 38500がこのEDMモデルを示し、ITの管理を実務者へ委ねきらず経営者自身の責務として位置づける。マネジメント層がPDCAでIT活動を管理するのとは階層が異なる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
IT投資が経営規模に対して大きくなり、失敗が事業そのものを止めるようになると、専門的だからという理由でIT部門に判断を委ねきることが経営リスクになった。誰が意思決定し、誰が説明責任を負うのかを経営の側へ据え直したのがITガバナンスである。システム監査の目的が情報システムのガバナンス・マネジメント・コントロールの向上に置かれているとおり、監査人にとっては最上位の監査対象になる。
具体例
取締役会がIT投資ポートフォリオを評価して重点投資領域を指示し、四半期ごとに投資効果の報告を受けて軌道修正する。監査人は、意思決定の議事録、方針文書、定期報告の仕組みの三つが揃っているかを確かめ、実績報告が担当部門内で完結していればモニタの責務が果たされていないと評価する。
試験での引っ掛け
ガバナンス層はEDM、マネジメント層はPDCAという層と活動の対応が頻出。IT部門の管理活動そのものをITガバナンスと呼ぶのは誤りで、主体は経営陣である。コーポレートガバナンスの一部であって、情報セキュリティガバナンスと同義でもない。
関連用語
出た過去問
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問1（IPA）
システム管理基準(平成30年)において,ITガバナンスにおける説明として採用されているものはどれか。
正解：EDMモデル
要点：ITガバナンスは評価・指示・モニタからなるEDMモデルで説明される
システム管理基準の平成30年版は、ITガバナンスの説明にEDMモデルを採用している。これはJIS Q 38500に由来する考え方で、経営陣が評価し、指示し、モニタするという三つの行為でITの利用を統治するという枠組みである。マネジメント層が回すPDCAサイクルとは階層が異なる点を押さえておきたい。
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問3（IPA）
システム管理基準(平成30年)において,経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているものはどれか。
正解：責任,戦略,取得,パフォーマンス,適合,人間行動
要点：ITガバナンスの原則は責任・戦略・取得など六つで構成される
システム管理基準はJIS Q 38500の考え方を取り入れ、ITガバナンスの原則として責任、戦略、取得、パフォーマンス、適合、人間行動の六つを掲げている。経営陣はこれらの原則に照らして、ITの利用が組織の目的に沿っているかを評価・指示・モニタする。管理原則や品質マネジメント原則と混同しやすい。
出典：令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問1（IPA）
システム管理基準（平成30年）において、ITガバナンスにおける説明として採用されているものはどれか。
正解：EDMモデル
要点：ITガバナンスは経営陣が評価・指示・モニタを回すEDMモデルで説明される
システム管理基準（平成30年）は、ITガバナンスの説明にJIS Q 38500系のEDMモデルを採用している。経営陣が、ITの利活用を評価（Evaluate）し、方向づけ（Direct）、その実施状況を監視（Monitor）するという三つの行為の繰り返しでガバナンスを働かせる考え方である。EDMはマネジメント側のPDCAを経営陣が外から統治する枠組みであり、両者は階層が異なる。
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問8（IPA）
システム管理基準（平成30年）において、経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているものはどれか。
正解：責任、戦略、取得、パフォーマンス、適合、人間行動
要点：ITガバナンスの原則は責任・戦略・取得・パフォーマンス・適合・人間行動
システム管理基準はITガバナンスの原則としてJIS Q 38500の六つの原則を掲げている。すなわち、責任、戦略、取得、パフォーマンス、適合、人間行動である。経営陣はこれらの原則を踏まえ、EDM（評価・指示・モニタ）によってITの利活用を統治する。他の選択肢はOODAループ、ファヨールの管理過程、品質マネジメントの7原則であり、いずれも別の枠組みである。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (2) IT ガバナンスに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。