ITガバナンスとマネジメントは何で区別するのか
ITパスポート試験 令和5年度 問53 ／ システム監査 › 内部統制
過去問にチャレンジ
ITが適切に活用されるために企業が実施している活動を，ルールを決める活動と，ルールに従って行動する活動に分けたとき，ルールを決める活動に該当するものはどれか。
- ア
IT投資判断基準の確立
- イ
SLA遵守のためのオペレーション管理
- ウ
開発プロジェクトの予算管理
- エ
標準システム開発手法に準拠した個別のプロジェクトの推進
会話形式の解説
講師今回は、ITを活用するための社内の活動を「決める側」と「従う側」に仕分ける問題です。土台になるのはITガバナンスとITマネジメントの区別です。それぞれの選択肢で、その活動より前にルールがすでにあるかどうかに注目してください。
受験者私には四つとも会社のルールに関わる活動に見えて、どれも「決める側」に思えてしまいます。
講師そう見えるかもしれません。ITガバナンスは、ITをどう使うかの方針や評価の物差しを定めて、全体を統制する仕組みです。ITマネジメントは、その物差しに沿って運用やプロジェクトを実際に進める活動です。見分けるときは、その活動の前提になる取り決めが、もう決まっているかを考えます。
受験者IT投資判断基準の確立は「確立」とあるので、基準をこれから作る活動だと考えてよいでしょうか。
講師そう読めます。どの投資を認めるか、費用に見合う効果やリスクをどう評価するかという物差しを、全社として定める活動です。個々の投資案件は、あとからこの物差しに当てはめて判断されます。
受験者SLAはサービス品質についての取り決めでしたよね。それを守るためのオペレーション管理なら、従う側の活動ですか。
講師その理解で合っています。SLAは、サービスの提供者と利用者が品質の水準について合意したものです。合意が先にあり、日々の運用はそれを守るために監視したり対応したりするので、従う側に入ります。
受験者開発プロジェクトの予算管理は迷います。お金の使い方を決めているようにも見えます。
講師ここは紛らわしいところです。予算管理は、すでに承認された予算の枠の中で、支出や進み具合を確かめていく活動です。枠そのものを作っているわけではないので、従う側になります。予算をどう配分するかの基準を定める活動であれば、決める側になります。
受験者標準システム開発手法に準拠した個別プロジェクトの推進は、「準拠」なので、すでにある手法に合わせて進めているということですね。
講師そのとおりです。標準手法が先に用意されていて、それに沿って個々のプロジェクトを進めるので、従う側です。手法を作る活動なら「標準開発手法の策定」のような書き方になるはずです。以上から、ルールを決める活動に当たるのはIT投資判断基準の確立で、これが正解です。
受験者「確立」「策定」なら作る側、「遵守」「準拠」なら従う側、と言葉で覚えておけば判断できそうです。
講師手がかりにはなりますが、言葉だけで決めてしまうのは危険です。たとえば「管理基準の策定」は「管理」という語を含んでいても、基準を作る活動です。基準を新しく作るのか、すでにある基準に沿って動くのかを、文全体を読んで確かめてください。
受験者同じ予算や開発手法がテーマでも、作るのか使うのかで分類が変わるのですね。
講師はい。テーマが同じでも、実際に何をしている活動かで区別が変わる点はよく狙われます。方針や基準を定めて統制するのがITガバナンス、それに沿って実行するのがITマネジメント、と整理しておくとほかの問題にも応用できます。
まとめ
IT活用の活動のうち「ルールを決める活動」を選ぶ問題で、正解はIT投資判断基準の確立です。方針や評価の基準を定めて統制するのがITガバナンス、その基準に沿って運用やプロジェクトを進めるのがITマネジメントです。SLAを守るための運用、承認された予算の範囲での管理、標準手法に準拠したプロジェクトの推進は、どれも前提のルールが先にある「従う側」の活動です。「確立」「準拠」などの言葉は手がかりになりますが、最後は基準を作る活動か、基準に沿う活動かを文全体で確かめることが大切です。
解答・解説
正解はアです
この問題のテーマ
企業がITをうまく活用するための活動を「ルールを決める活動」と「ルールに従って行動する活動」に分け、前者を選ぶ問題です。前者はITガバナンス（方針や基準を定めて統制する仕組み）、後者はITマネジメント（定められた基準に沿って実行する活動）にあたります。
解き方の考え方
最初に、各選択肢の活動が「基準を新しく作る」ものか、「すでにある基準・合意・予算に沿って進める」ものかを確かめます。次に、言葉に注目します。「確立」「策定」は作る側、「遵守」「準拠」「管理」「推進」は従う側を示します。さらに、イのSLA、ウの予算、エの標準手法のように、前提になるルールが先に決まっていないかを照らします。したがって、ルールそのものを作っているのは、アのIT投資判断基準の確立だけです。
選択肢ごとの解説
- ○ア IT投資判断基準の確立IT投資判断基準の確立は、どの投資を認めるかを判断するための基準、つまりルールを作る活動です。投資の承認や、費用対効果・リスクの評価の枠組みを全社で決めるもので、個別の投資案件はこの基準に沿って判断されることになります。したがって、ルールを決める活動に当たります。
- ×イ SLA遵守のためのオペレーション管理SLA遵守のためのオペレーション管理は、サービスの提供者と利用者がすでに合意したSLA（品質水準の取り決め）を守るための運用管理です。日々の運用を監視して、約束した品質を保つ実行の活動なので、ルールに従って行動する側に入ります。
- ×ウ 開発プロジェクトの予算管理開発プロジェクトの予算管理は、承認された予算の範囲内で支出や進み具合を管理し、執行状況を確かめる活動です。予算という決まった枠に従って行う管理なので、ルールを決める活動ではありません。
- ×エ 標準システム開発手法に準拠した個別のプロジェクトの推進標準システム開発手法に準拠した個別プロジェクトの推進は、すでにある標準手法に沿ってプロジェクトを進める実行の活動です。「準拠」という言葉が示すとおり、ルールに従う側に当たります。もし標準手法そのものを作る活動であれば、ルールを決める側になります。
補足
同じテーマでも、何をしているかでルールを決める側か従う側かが変わります。たとえば「標準開発手法の策定」ならルールを決める活動ですが、「標準開発手法に準拠した推進」ならルールに従う活動です。予算も、予算配分の基準を決めることと、決まった予算の中で管理することは分けて考えます。
POINT
- ITガバナンスは、IT活用の方針や評価基準などを定めて統制する仕組みで、「ルールを決める」側に当たります。
- ITマネジメントは、決められた方針や基準に従って運用やプロジェクトを進める活動で、「ルールに従う」側に当たります。
- 「確立」「策定」は作る側、「遵守」「準拠」「管理」「推進」は従う側の活動を示すことが多い言葉です。
- SLAは、サービスの品質について提供者と利用者が合意した取り決めで、SLAを守るための運用はルールに従う活動です。