問題 No.4270
ITガバナンスに関する記述として不適切なものはどれか。
【正解の解説】
ITガバナンスは、IT投資の評価やリスク管理を現場の担当者個人の判断にすべて委ね、経営層が関与しない体制を構築することである。
ITガバナンスは会社全体の舵取りを経営層が責任を持って行う仕組みです。これは船の航海に例えるなら、船長である経営層が一切の地図を見ず、航路も決めずに、新米の乗組員個人の勘だけに頼って嵐の海へ突っ込むようなものであり、組織の崩壊を招く危険な状態を指しています。
スポンサーリンク
【その他の選択肢の解説】
ITガバナンスは、企業が競争力を維持し価値を創出するために、IT戦略の方向性を策定し組織全体で統制する仕組みのことである。
これはまさにITガバナンスの正しい定義そのものです。経営陣が主導してITをどのように活用し、利益を生み出し、リスクを防ぐかという全社的なルールや仕組みづくりを意味するため、不適切な記述を探すこの問題においては誤りとなります。
ITガバナンスは、業務効率化やコスト削減を目指して個別のシステム開発プロジェクトを現場の裁量で柔軟に推進することである。
現場の裁量だけに頼ったシステム開発は、全社的な視点が抜け落ちてバラバラなシステム乱立を招きます。これは「サイロ化」と呼ばれるアンチパターンであり、ガバナンスが効いていない状態そのものを表しているため不適切です。
ITガバナンスは、法令遵守や情報セキュリティの確保を目的として、経営陣が主導してIT活動を監視および評価することである。
経営陣が不正や事故を防ぐためにIT活動をチェックする体制のことであり、これもITガバナンスの重要な構成要素です。経営の健全性を保つための監視機能という正しい内容を述べているため、不適切な選択肢ではありません。