データガバナンス

組織のデータについて、品質、標準、権限、利用の規則を定め、遵守を統制する仕組み。

組織全体でデータの品質、可用性、整合性、セキュリティを管理するための方針・プロセス・体制の総体。データオーナーシップの明確化、データポリシーの策定、コンプライアンスの確保などを含む。

データマネジメントの各活動が方針どおりに実施されているかを評価・指示・監視する統制の仕組み。実務を執行するマネジメント機能に対し、ルールを定めて統制する立法・司法の役割にあたる。

データマネジメントの活動が方針とルールどおりに行われるよう、評価・指示・監視によって統制する仕組み。データに関する意思決定の権限と責任を定め、データ品質ルールやデータセキュリティルールを策定し、遵守状況をチェックして業務部門を支援・指導する。実務を担うデータマネジメントとは、統制する側とされる側の関係にある。

データマネジメントを適切に行うための方針、ルール、体制を定め、その遵守状況を評価・監視する仕組み。DMBOKではデータマネジメントの中心に位置づけられ、データオーナーやデータスチュワードの役割、品質やセキュリティの基準を決めて、データの活用と統制の両立を図る。

企業の業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全を目的として組織内に構築される仕組み。統制環境、リスク評価、統制活動、情報と伝達、モニタリング、ITへの対応の6つの基本的要素で構成される。

経営陣がITの利活用を組織の戦略に整合させ、IT投資の効果を最大化するための仕組み。ITリスクの管理、IT資源の最適配分、IT投資の評価などを含み、コーポレートガバナンスの一部として位置づけられる。

内部統制のうち、ITに関連する統制活動。IT全般統制（ITインフラやシステム運用に関する統制）とIT業務処理統制（個別のアプリケーションに組み込まれた統制）に分類される。財務報告の信頼性確保に不可欠。

企業統治。企業の経営が適切に行われるよう、経営を監視・規律する仕組み。株主、取締役会、監査役などの機関が相互に牽制し、不正の防止と透明性の確保を図る。

組織がプロジェクトを指揮・管理・監督するための枠組み。プロジェクトの目的が組織の戦略と整合しているかを確かめ、意思決定の権限と責任、承認の手続、報告の仕組みなどを定める。

企業の業務や会計が法令・規則・基準に従って適正に行われているかを独立した立場から検証・評価すること。内部監査と外部監査（会計監査など）がある。