平成31年度 春期 午前Ⅱ 問1
内部統制
ITガバナンスに関する問題
システム管理基準(平成30年)において,ITガバナンスにおける説明として採用されているものはどれか。
- アEDMモデル
- イOODAループ
- ウPDCAサイクル
- エSDCAサイクル
答えと解説を見る
✓ これが正解アEDMモデル
解説
ITガバナンスの説明には評価・指示・モニタのEDMモデルが使われます。
見分ける軸は、ITガバナンスを担う経営陣の役割を表す枠組みか、業務やITを回す管理の手順かです。設問が名指すシステム管理基準(平成30年)は、ITガバナンスを経営陣が評価し、指示し、モニタする活動として示しており、この三つの英語の頭文字を取ったものがEDMモデルです。経営陣は現状と将来の姿を評価し、方針を指示し、その実行の結果をモニタするという形でITに関わります。これに対し、計画・実行・確認・改善を回すPDCAサイクルは、指示を受けた側がITを管理するマネジメントの場面で使われる考え方です。ガバナンスは経営陣の評価・指示・モニタ、マネジメントは管理のPDCAと、担う階層で組み分けて覚えると取り違えにくくなります。
ほかの選択肢はなぜ違うのか
- イOODAループ:OODAループは、監視・情勢判断・意思決定・行動を素早く回して状況の変化に対応するための意思決定の考え方です。経営陣の役割を評価・指示・モニタで表すITガバナンスの枠組みとして、この基準が採用しているものではありません。
- ウPDCAサイクル:PDCAサイクルは、計画・実行・確認・改善を繰り返して管理の水準を継続的に高めていく考え方です。この基準ではITを管理する側の活動で使われるもので、経営陣が担うガバナンスの説明として採用されたモデルではありません。
- エSDCAサイクル:SDCAサイクルは、標準化・実行・確認・処置を回して、定めた標準の水準を保つための考え方です。改善よりも維持に重きを置く管理の手順であり、経営陣の役割を表すITガバナンスの説明には採用されていません。
この問題の用語
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- PDCA計画、実行、点検、処置の四つを繰り返して改善を続ける進め方です。最後の処置は、仕組みや成果を継続的に改善する手を打つ段階です。
出典:平成31年度 春期 システム監査技術者試験 午前Ⅱ 問1
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問4:ガバナンスに関する問題(PDCA)
- 令和4年度 秋期 午前Ⅱ 問8:ITガバナンスに関する問題(ITガバナンス)
- 平成31年度 春期 午前Ⅱ 問10:システム監査基準に関する問題(PDCA)
- 平成31年度 春期 午前Ⅱ 問3:ITガバナンスに関する問題(ITガバナンス)
- 平成30年度 春期 午前Ⅱ 問6:システム管理基準に関する問題(ITガバナンス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)