ITパスポート試験 令和5年度 公開問題 問53

【正解】ア

企業がITを適切に活用するための活動には、方針や判断基準などのルールを定める活動と、そのルールに基づいて個々の業務を実行、管理する活動があります。IT投資判断基準の確立は、どのようなIT投資を承認するか、費用対効果やリスクをどう評価するかという全社的な判断の枠組みを定める活動です。個別案件を実行する前提となるルール作りなので、アが正解です。このように企業全体のIT活用の方向性や統制の仕組みを定めることは、ITガバナンスに該当します。

イのSLA遵守のためのオペレーション管理は誤りです。SLAで合意したサービスの品質水準を守るよう、日々の運用を監視、管理する活動であり、既に定められたルールや目標に従う実行活動です。

ウの開発プロジェクトの予算管理も誤りです。承認された予算や管理基準に基づいて、個別プロジェクトの支出や進捗を管理する活動であり、ルールを決める活動ではありません。

エの標準システム開発手法に準拠した個別プロジェクトの推進も誤りです。企業があらかじめ定めた標準手法というルールを、具体的な開発で実践する活動です。

【ポイント】 ITガバナンスは、経営の立場からIT活用の方針、責任、評価基準などを定め、統制する仕組みです。 一方、ITマネジメントは、その方針や基準に従って個別の運用やプロジェクトを遂行します。 「基準を作る」のか、「基準に従う」のかに注目しましょう。