平成31年度春期 システム監査技術者 午前Ⅱ 問1

ITガバナンスの観点を整理する

組織の目標と情報技術の関係を捉え、誰が何を判断し、どのような基準で管理するのかという観点から、各記述の意味を丁寧に確認しましょう。役割分担にも注目します。

この問題で問われていること

記述が組織全体の意思決定や責任の持ち方を説明しているのか、それとも個別の運用・作業・技術の話にとどまるのかを読み分け、その違いを確認してください。

視点

用語の細かな印象だけで判断せず、対象となる範囲、意思決定の主体、責任や監督との関係を整理して、説明の位置づけを考えます。

確認ポイント

• 対象範囲が組織全体か個別業務かを確認する
• 意思決定や責任の主体が誰として書かれているかを見る
• 監督や管理との関係がどのように表現されているか整理する

正解

ア

解説

システム管理基準（平成30年）では、ITガバナンスの説明に、経営陣がITを評価し、指示し、実行状況を監視するEDMモデルが採用されています。

正答の理由

正答はアです。EDMモデルは、Evaluate（評価）、Direct（指示）、Monitor（監視）によって、経営陣がITを統治する考え方を表します。したがって、ITガバナンスにおける説明として適切です。

用語の比較

OODA、PDCA、SDCAはいずれも状況判断や計画・実行・改善、標準化などの活動循環を示す考え方です。ITガバナンスそのものを経営陣の統治モデルとして説明する用語とは役割が異なります。

選択肢ア（正解）

これは正解だよ。EDMモデルは、経営陣がITに関して評価し、方向付けや指示を行い、その結果を監視する統治の枠組みを示す。システム管理基準（平成30年）のITガバナンスの説明に合致する。

選択肢イ

これは不正解だよ。OODAループは、Observe（観察）、Orient（状況判断）、Decide（意思決定）、Act（行動）を繰り返す意思決定の考え方である。経営陣によるITの評価・指示・監視を示すITガバナンスの採用モデルではない。

選択肢ウ

これは不正解だよ。PDCAサイクルは、計画、実行、評価、改善を繰り返して業務や品質を改善する管理手法である。継続的改善には関係するが、ITガバナンスにおける経営陣の統治モデルを直接示す用語ではない。

選択肢エ

これは不正解だよ。SDCAサイクルは、標準化された業務を実行し、確認や改善につなげる活動の循環を表す考え方である。業務の標準維持・改善に関する用語であり、ITガバナンスの説明として採用されたモデルとは異なる。

学習のポイント

ITガバナンスと業務改善サイクルの役割を区別して覚える。