システム監査技術者暗記無料で始める

JIS Q 38500とは?じすきゅーさんまんはっせんごひゃく

JIS Q 38500とは、組織におけるITガバナンスの規格で、ISO/IEC 38500を基にした日本産業規格。経営者がITの利用を評価し(Evaluate)、方向づけ(Direct)、モニタする(Monitor)というEDMモデルと、責任・戦略・取得・パフォーマンス・適合・人間行動の6原則を示す。ITの管理を実務者に委ねきらず、経営者自身の責務として位置づける点が要点。

最終更新:2026-10-06

試験情報

システム監査技術者試験の過去問では4問の解説で触れられています(2019年度〜2022年度)。

システム監査技術者試験の頻出用語/午前II

この語が出る過去問を解く →

背景

IT投資の失敗が経営問題として表面化したとき、責任の所在がIT部門へ押し戻される構図が繰り返された。決定しているのは経営であるにもかかわらず、専門性を理由に説明責任だけが下位へ流れる。この構造を断つため、経営者が果たすべき行為をEDMという最小限の型と6原則で規定した。監査人にとっては、経営者の責務そのものを評価するための基準として使える。

具体例

監査人は、IT投資の意思決定が経営会議で行われた記録(評価)、方針として示された文書(方向づけ)、実績を定期的に経営層へ報告させる仕組み(モニタ)の三つが揃っているかを確かめる。実績報告が担当部門内で完結していれば、モニタの責務が果たされていないと評価できる。

試験での引っ掛け

経営者が何をすべきかの原則を示す規格であって、実施すべき管理策の一覧を与えるものではない。管理策を体系的に示すのはCOBITやITILの役割で、統治と管理を混同した選択肢が定番である。認証を取得する種類の規格でもない。

関連用語

出た過去問

解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。

この語が出る過去問を解く →

試験での特徴
  • 4問の解説で触れられる(2019年度〜2022年度)
  • 分野:午前II
  • 経営者が何をすべきかの原則を示す規格であって、実施すべき管理策の一覧を与えるものではない。