ITガバナンスと情報システム部門の役割
IT Governance and IT Roles
この記事のポイント① ITガバナンスIT governance は、ITを経営の戦略と目標に沿わせる仕組み
② COBITControl Objectives for Information and Related Technologies はITガバナンスの代表的な枠組み
③ 情報システム部門の中でも、開発・運用・セキュリティなどの 職務を分けるsegregation of duties
② COBITControl Objectives for Information and Related Technologies はITガバナンスの代表的な枠組み
③ 情報システム部門の中でも、開発・運用・セキュリティなどの 職務を分けるsegregation of duties
1ITガバナンスとCOBIT
IT governance and COBIT
ITガバナンスの目的は、ITへの投資が会社の価値につながり、リスクが適切に管理されるようにすることです。取締役会と経営陣が責任を持ちます。
| COBITの考え方 | 内容 |
|---|---|
| ガバナンスとマネジメントを分ける | ガバナンス（評価・方向づけ・監視）は取締役会、マネジメント（計画・構築・運用・監視）は経営陣 |
| 利害関係者のニーズ | 関係者の求めることから、ITの目標へ落とし込む |
| 成熟度・能力のレベル | プロセスがどれだけ整っているかを段階で評価する |
ITの戦略は、経営戦略と合わせて作ります（IT戦略計画）。投資は、効果とリスクを比べて決めます。
2情報システム部門の職務
Roles in the IT function
| 職務 | 英語 | 内容 |
|---|---|---|
| システムアナリスト | Systems analyst | 利用者の要件を聞き、システムを設計する |
| プログラマー | Programmer | プログラムを作る・直す |
| コンピュータ・オペレーター | Computer operator | システムを日々動かす |
| データベース管理者 | Database administrator | データベースの設計とアクセス権を管理する |
| セキュリティ管理者 | Security administrator | アクセス権の付与とセキュリティの管理 |
| ヘルプデスク | Help desk | 利用者からの問い合わせに対応する |
英語で読む
Programmers should not have access to production programs and live data, and computer operators should not be able to modify programs.
プログラマーは本番のプログラムと実際のデータにアクセスすべきでなく、オペレーターはプログラムを変更できないようにすべきである。
3外部委託と運用の管理
Outsourcing and operations
| 項目 | ポイント |
|---|---|
| 外部委託 | 委託しても責任は会社に残る。契約（service level agreement）でサービスの水準を決め、SOC報告書で統制を確かめる |
| インシデント管理 | 障害や事故を記録し、原因を調べ、再発を防ぐ |
| ITの投資評価 | 費用と効果、リスクを比べる |
4この記事の英単語
Key terms
IT governance
ITガバナンス
COBIT
COBIT
IT strategic plan
IT戦略計画
systems analyst
システムアナリスト
programmer
プログラマー
computer operator
オペレーター
database administrator
データベース管理者
security administrator
セキュリティ管理者
service level agreement
サービス水準合意（SLA）
outsourcing
外部委託
→ 発音・例文は「USCPA英単語」ページと、単語帳『Before USCPA』で確認できます。
5確認問題
Practice questions — 本試験と同じく英語で解いてみよう
情報システムと内部統制の一般的な考え方、AICPAのTrust Services Criteria・SOC報告書、NISTなどの公開された枠組みの考え方を、本サイトが日本語でまとめたものです。英文・設例・問題は本サイトが作成したものです。