ITガバナンス

経営陣がIT戦略の策定と実行を指揮・管理し、組織の目標達成に向けてITの利活用を統制する仕組み。IT投資の最適化、リスク管理、法令遵守などを経営レベルで統括する。

経営陣がITの利活用を組織の戦略に整合させ、IT投資の効果を最大化するための仕組み。ITリスクの管理、IT資源の最適配分、IT投資の評価などを含み、コーポレートガバナンスの一部として位置づけられる。

経営陣がITの活用を適切に管理・統制する仕組み。IT投資の意思決定、リスク管理、成果測定などを通じて、ITが経営目標の達成に貢献することを保証する。COBIT等のフレームワークが参考にされる。

経営陣がITの利用を監督・統制し、IT投資の最適化、リスクの管理、組織目標の達成を図るための組織的な枠組み。IT戦略と事業戦略の整合性確保が重要な要素となる。

経営者が、ステークホルダーのニーズに基づいて組織におけるITの利活用のあるべき姿を示し、IT戦略と方針を策定して、その実現を評価・指示・モニタリングする仕組み。JIS Q 38500で原則とモデルが示され、COBITなどのフレームワークが実践に使われる。情報システム戦略を経営戦略と整合させ、投資効果とリスクを適切に管理する。

経営者が情報セキュリティを経営課題として方向付け、実施状況を監視・評価し、説明責任を果たす仕組み。現場の管理活動であるISMSを経営の視点から統制するもので、JIS Q 27014が指針を示す。

組織がプロジェクトを指揮し統制するための枠組み。意思決定の権限、報告経路、承認の基準、評価の方法を定めることで、プロジェクトを組織戦略と整合させ、説明責任を確保する。

健全かつ効率的な組織運営のための体制を企業などが自ら構築し運用する仕組み。業務プロセスの明確化、職務分掌、実施ルールの設定、チェック体制の確立が基本要素。統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応の6つの基本的要素がある。

ITガバナンスとITマネジメントのための国際的なフレームワーク。ISACAが策定し、IT統制の目標を体系化してIT投資の最適化やリスク管理を支援する。ITガバナンスの成熟度モデルも提供する。

統制自己評価。組織の業務担当者自身が内部統制の有効性を評価する手法。外部の監査人ではなく、業務の当事者が統制の状況を自己点検することで、統制意識の向上と課題の早期発見を図る。内部統制の継続的改善に有効。

企業統治。株主、取締役会、経営者、従業員などのステークホルダーの関係を規律づけ、企業経営の透明性、公正性、説明責任を確保するための仕組み。コーポレートガバナンス・コードで原則が示される。