ITガバナンス・ITへの対応とは？

ITガバナンス・ITへの対応の意味

ITガバナンスは、経営陣が組織の戦略・目標達成のためにIT投資やIT活用の方向性を適切に統制・監督する仕組み。金融庁の実施基準における「ITへの対応」は、内部統制の基本的要素の一つとして、業務にITを組み込む際の統制（ITに対する組織的な対応・IT環境への対応）を位置づけている。

ITガバナンス・ITへの対応の具体例

経営会議で主要なIT投資案件の妥当性を審議し、投資が経営戦略に沿っているかを継続的にチェックする体制を設ける。

ITガバナンス・ITへの対応は試験でどう引っ掛けられる？

内部統制と取り違えやすい。内部統制は経営者が業務の適正を確保するために社内へ及ぼす仕組み、ITガバナンスは経営陣がIT活用の方向性を定め監督する仕組みで、責任主体は情報システム部門ではなく経営者。「ITガバナンスの構築はCIO配下の情報システム部門の役割」という記述は誤り。

ITガバナンス・ITへの対応と関連する用語

• 内部統制

ITガバナンス・ITへの対応が出た過去問

• システム管理基準（平成30年）に基づく、ITガバナンスにおける情報システムの資源管理の監査で判明した経営陣の対応のうち、監査人が、指摘事項として監査報告書に記載…

  正解：内部人材の数とスキルが不足していたが、情報システム戦略において外部資源の活用について考慮していなかった。

  要点：内部資源が不足するなら外部資源の活用検討が求められる

  システム管理基準では、情報システム戦略の策定において、内部資源だけで賄えない場合に外部資源の活用を検討することが求められる。人材の数とスキルが不足しているのに外部資源の活用を検討していない状態は、この要求を満たしておらず、監査人が指摘事項として報告すべき事象である。他の3つは方針の承認や適切な考慮がなされている例であり、指摘の対象にならない。

  出典：令和5年度 春期 ITサービスマネージャ試験 am2 問14（IPA）