データガバナンス

組織全体でデータの品質、可用性、整合性、セキュリティを管理するための方針・プロセス・体制の総体。データオーナーシップの明確化、データポリシーの策定、コンプライアンスの確保などを含む。

データマネジメントの各活動が方針どおりに実施されているかを評価・指示・監視する統制の仕組み。実務を執行するマネジメント機能に対し、ルールを定めて統制する立法・司法の役割にあたる。

データマネジメントの活動が方針とルールどおりに行われるよう、評価・指示・監視によって統制する仕組み。データに関する意思決定の権限と責任を定め、データ品質ルールやデータセキュリティルールを策定し、遵守状況をチェックして業務部門を支援・指導する。実務を担うデータマネジメントとは、統制する側とされる側の関係にある。

データマネジメントを適切に行うための方針、ルール、体制を定め、その遵守状況を評価・監視する仕組み。DMBOKではデータマネジメントの中心に位置づけられ、データオーナーやデータスチュワードの役割、品質やセキュリティの基準を決めて、データの活用と統制の両立を図る。

内部統制を構成する6つの要素。統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応からなる。

組織の気風を決定し、他の内部統制の要素に影響を及ぼす基盤。経営者の姿勢、倫理観、権限と責任の割当てなどが含まれる。

経営者の指示が実行されることを確保するための方針と手続。職務の分離、承認、突合、記録の照合などが該当する。

内部統制が有効に機能しているかを継続的に評価する活動。日常的モニタリングと独立的評価がある。

内部統制の基本的要素の一つ。IT環境への対応、ITの利用、ITに係る全般統制、ITに係る業務処理統制からなる。

情報システムに関わる統制の総称。開発・運用・保守などの基盤を対象とする全般統制と、個々の業務処理を対象とする業務処理統制に分けられる。