内部統制とITガバナンス

職務分掌は、一つの取引に関する申請、承認、記録などの役割を適切に分ける考え方です。同じ人が最初から最後まで自由に処理できる状態を避けます。

例えば、支払を申請する人と承認する人を分ければ、不適切な支払を一人で成立させにくくなります。複数人が同じ作業を重複して行うことではなく、役割を分けて相互にけん制することが目的です。

申請・承認・記録などを分け、相互にけん制する。

内部統制は、仕組みを作っただけでは十分ではありません。モニタリングによって、統制が想定どおり機能しているかを継続的または個別に評価します。

問題が見つかった場合は、原因を調べて必要な改善につなげます。内部統制は、構築後も運用状況を確認し、必要に応じて見直します。

内部統制は作って終わりではなく、機能状況を確認する。

ITガバナンスは、組織の価値や信頼の向上につながるよう、ITの利活用のあるべき姿や方針を示し、その実現を図る活動です。取締役会など経営側の視点が中心になります。

ITガバナンスでは、ITの利用が組織の目的やステークホルダのニーズに合っているかを経営の立場から方向付けます。個別システムの日々の運用作業そのものを指す言葉ではありません。

ITガバナンスは経営の立場からITの方向を定める。

ITマネジメントは、経営方針やITガバナンスの方針に基づき、IT戦略の目標を達成するための管理活動です。ITの利活用を具体的にコントロールし、その結果を経営者へ報告します。

ITガバナンスが方向付けを担うのに対し、ITマネジメントはその方針に沿って実行を管理します。両者は対立するものではなく、役割の階層が異なります。

ガバナンスが方向付け、マネジメントが実行を管理する。