ITガバナンス・ITへの対応とは？あいてぃーがばなんす・あいてぃーへのたいおう
ITガバナンスは、経営陣がIT投資と活用の方向づけを行い、実行を監視し、責任を負う仕組み。金融庁の実施基準にいう「ITへの対応」は、内部統制の基本的要素の一つとして、IT環境への対応とITの利用および統制を求めるものを指す。運用の現場では、変更管理やアクセス権の統制が有効に働いていることを示す証跡がここに接続する。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
IT投資は金額が大きく効果が見えにくいうえ、失敗しても現場の技術的な問題として片づけられがちだった。そこで、方向づけと監視の責任を経営の側に明示的に置き、投資の妥当性を経営の言葉で問える形にしたのがITガバナンスである。運用にとっては、日々の統制が自分たちの都合ではなく経営の要請として位置づけられることを意味する。
具体例
経営会議で基幹システム刷新の投資案件を審議し、稼働後は稼働率とインシデント件数を経営指標として毎月報告させる。運用側は変更審査会の議事録とアクセス権の棚卸し記録を統制の証跡として提出し、内部監査がその整備と運用の状況を確かめる。
試験での引っ掛け
責任主体を取り違えるのが定番で、「ITガバナンスの構築はCIO配下の情報システム部門の役割」は誤り——構築と監督の責任は経営者にある。また内部統制とも別物で、内部統制は経営者が業務の適正を確保するために社内へ及ぼす仕組み、ITガバナンスはIT活用の方向づけと監視である。「ITへの対応」は内部統制の6要素の一つであって、ITガバナンスの言い換えではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。