JIS Q 38500とは？じすきゅーさんまんはっせんごひゃく
JIS Q 38500とは、組織におけるITガバナンスの規格。経営者がITの利用を評価し、方向づけ、モニタリングするという枠組みと、責任・戦略・取得・パフォーマンスなどの原則を示す。ITの管理を実務者に委ねきらず、経営者自身の責務として位置づける点が要点。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
監査人は、IT投資の意思決定が経営会議で行われた記録、方針として示された文書、実績を定期的に報告させる仕組みの三つが揃っているかを確かめる。実績報告が担当部門内で完結していれば、モニタリングの責務が果たされていないと評価できる。
試験での引っ掛け
経営者が何をすべきかの原則を示す規格であって、実施すべき管理策の一覧を与えるものではない。管理策を体系的に示すのはCOBITやITILの役割で、統治と管理を混同した選択肢が定番。認証を取得する種類の規格でもない。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. 内部統制 ＞ (2) IT ガバナンスに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。