IT戦略・ITガバナンス・投資評価重要度:★★★出題: AM2・PM1・PM2

ITガバナンス

あいてぃーがばなんす / IT Governance

経営陣が主導し、IT投資・リスク・運用を統制・評価して企業価値の最大化と持続的成長を図る統治機構。

3行速習ポイント

経済産業省や経団連も重視する、ITマネジメント（現場管理）を包含する最上位の企業統治枠組み。
「戦略との整合性」「価値の提供」「リスク管理」「資源管理」「成果測定」の5つの領域からなる。
ITストラテジスト試験（特に午後II小論文）の根幹をなす、最頻出・最重要テーマ。

図解

図ISO/IEC 38500のITガバナンス原則（EDMモデル）循環・改善サイクル

経営層と現場マネジメントの相互ループ

🔄 継続的フィードバック＆改善サイクル（Phase進行 ➔ 次サイクルへ還流）

1評価 (Evaluate)

Evaluate➔ Step 2

経営陣による査定

経営陣が現在のIT資産状況と将来の事業環境・技術動向を査定し、全社IT投資の方向性とリスク許容度を評価する。

2指示 (Direct)

Direct➔ Step 3

戦略方針の明示

経営戦略と整合したIT基本戦略、投資ポートフォリオの優先順位、推進組織の権限と責任体制を現場マネジメントへ指示する。

3監視 (Monitor)

Monitor➔ Step 4

成果とリスクの監視

プロジェクトの進捗、稼働後のKPI達成度、セキュリティ・法規遵守状況が計画通りに機能しているかを継続モニタリングする。

4統制の最適化

Optimize↩ Step 1へ

企業価値の最大化

監視で判明した乖離や環境変化を次期の経営評価へ還流させ、ビジネス価値創出とリスク統制のバランスを恒久的に最適化する。

💡 午後IIではIT投資委員会での優先順位決定（指示）と、稼働後のKPI達成度レビュー（監視）を経営陣主導で回すEDMサイクルの仕組みを具体的に記述する。

概要と本質

ITガバナンスは、ITを情シス部門任せにせず、取締役会・経営陣が責任を持って「ITをいかに経営戦略に合致させ、投資対効果を最大化し、セキュリティや情報漏えいなどのリスクを制御するか」を規律づける仕組みです。国際規格ISO/IEC 38500では「評価（Evaluate）」「指示（Direct）」「監視（Monitor）」のEDMモデルが定義されています。