ITガバナンスの原則とは？あいてぃーがばなんすのげんそく
ITガバナンスの原則とは、取締役会がITの利用を統治するときに何を見るべきかを、6つの観点として並べたもの。責任・戦略・取得・パフォーマンス・適合・人間行動の6つからなり、ISO/IEC 38500を国内規格化したJIS Q 38500に載る。技術の細部ではなく、統治する側の視点で書かれている点が特徴になる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
ITへの投資が経営の成否を左右する規模になっても、取締役会がITを専門部署に任せる領域として扱えば、統治の目が届かないまま資源が投じられる。何を見ればよいかを観点として並べたのがこの6原則で、技術の細部に通じていなくても統治の役割を果たせるように設計されている。監査人にとっては、経営層のITへの関与を評価する際の枠組みになる。
具体例
「取得」の観点では、IT調達が明確な根拠と透明な意思決定に基づいているかを取締役会が確認する。「人間行動」の観点では、方針が現場の実際の働き方を踏まえたものかを見る。監査では、原則ごとに対応する意思決定の記録があるかを確かめる。
試験での引っ掛け
6原則の名称を選ばせる出題があり、「責任・戦略・取得・パフォーマンス・適合・人間行動」で覚える。EDMモデルと同じJIS Q 38500に由来するが、原則は統治で押さえるべき観点、EDMは統治主体の活動の型であって、切り口が異なる。
関連用語
出た過去問
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問3（IPA）解説で登場
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問8（IPA）解説で登場
システム管理基準（平成30年）において、経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているものはどれか。
正解：責任、戦略、取得、パフォーマンス、適合、人間行動
要点：ITガバナンスの原則は責任・戦略・取得・パフォーマンス・適合・人間行動
システム管理基準はITガバナンスの原則としてJIS Q 38500の六つの原則を掲げている。すなわち、責任、戦略、取得、パフォーマンス、適合、人間行動である。経営陣はこれらの原則を踏まえ、EDM（評価・指示・モニタ）によってITの利活用を統治する。他の選択肢はOODAループ、ファヨールの管理過程、品質マネジメントの7原則であり、いずれも別の枠組みである。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。