抄録
ITガバナンスとは, 組織体が経営戦略及び経営目標を達成するためにITをどのように活用・維持するかについてのリーダーシップ, 組織及び手続きをいう。一方, 「IT内部統制」は筆者の造語であるが, 組織体の資源を有効活用し, 適正な財務報告を行い, 関連法規を遵守するためのITを活用した情報システムに関連する組織及び手続きをいう。
本稿では, これらに関連する諸概念の関係を整理し, ITガバナンスは, 「IT統治機構」と「ITリスクマネジメントと一体化したIT内部統制」から構成されるものと捉えた。その上で, ITガバナンスの改善策について, IT統治機構からのトップダウンアプローチと, ITマネジメントからのボトムアップアプローチの観点で述べた。
