令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問1

正解は ア の「EDMモデル」です。

経済産業省が策定した「システム管理基準（平成30年）」では、ITガバナンスにおけるプロセスの基本モデルとして EDMモデル が採用されています。EDMモデルは、経営陣が行うべきガバナンスの活動を以下の3つのプロセスで定義したものです。

• Evaluate（評価）: 組織の目的を達成するために、事業戦略やITの活用などを評価するプロセス
• Direct（指示）: 評価結果に基づき、ITマネジメントに対して方向性を示し、指示を与えるプロセス
• Monitor（モニタリング）: 指示通りにITマネジメントが実行されているか、パフォーマンスやコンプライアンスを監視するプロセス

各選択肢の解説

• ア（EDMモデル）: 正解です。ITガバナンスの枠組みとして採用されているモデルです。
• イ（OODAループ）: Observe（観察）、Orient（情勢判断）、Decide（意思決定）、Act（行動）の頭文字をとったもので、変化の激しい状況下での迅速な意思決定プロセスを示すモデルです。ITガバナンスの説明として採用されているものではありません。
• ウ（PDCAサイクル）: Plan（計画）、Do（実行）、Check（評価）、Act（改善）の頭文字をとったもので、業務プロセスの継続的改善手法です。ITマネジメントの領域では広く用いられますが、システム管理基準におけるITガバナンスのモデルではありません。
• エ（SDCAサイクル）: Standardize（標準化）、Do（実行）、Check（評価）、Act（改善）の頭文字をとったもので、標準化された業務を確実に実行し、現状を維持・管理するためのサイクルです。ITガバナンスのモデルではありません。