コーポレートガバナンスとは？こーぽれーとがばなんす
コーポレートガバナンスは、経営者の独断や不正を防ぎ、株主をはじめとする利害関係者の利益を守るために、企業経営を外部から監視・統制する仕組みである。社外取締役の選任や、指名・監査・報酬の3委員会を置く指名委員会等設置会社などの制度で実現する。ITガバナンスや内部統制と並べて、午前IIのシステム監査分野で問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
経営者が自分自身を監督する構造では、不正会計や重大リスクの隠蔽を止められない。株主が経営を委任する以上、委任した側が監視する仕組みが要るという考えから、取締役会の独立性や情報開示を制度化してきた。支援士にとっては、サイバーセキュリティ経営ガイドラインが「経営者の責務」を掲げる根拠であり、取締役会がセキュリティリスクを監督する構図として理解しておく必要がある。
具体例
東京証券取引所のコーポレートガバナンス・コードは、プライム市場の上場企業に独立社外取締役を3分の1以上置くことを求め、多くの企業が取締役会でサイバーリスクを報告事項にしている。経済産業省とIPAのサイバーセキュリティ経営ガイドラインも、経営者がCISOを任命し取締役会へ報告させることを指示している。
試験での引っ掛け
内部統制との向きの違いが定番で、内部統制は経営者が社内の業務を統制する仕組み、コーポレートガバナンスは株主など外部が経営者を監視する仕組みである。内部統制の整備・運用の責任者は経営者であり、ガバナンスの主体は経営者ではない。ITガバナンスはコーポレートガバナンスの一部としてITを対象にしたもので、同一ではない。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (2) IT ガバナンスに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。