6.1経営管理とコーポレートガバナンス

ITストラテジストは、単に情報システムを設計する立場ではなく、経営を規律づける仕組みの一員として、経営者や取締役会に対して戦略的な提言を行います。企業が株主・従業員・顧客・社会に対して責任ある経営を行うための枠組みがコーポレートガバナンスであり、その下で日々の業務が適正・効率的に遂行されることを担保するのが内部統制です。さらに、社会的責任（CSR/SDGs/ESG）や不測の事態への備え（BCP）、改善のサイクル（PDCA）と即応の意思決定（OODA）まで、経営管理の全体像を理解し、状況に応じて何を経営に提言すべきかを判断する力がここでは問われます。

6.1.1コーポレートガバナンスと内部統制

• コーポレートガバナンス＝経営を監督・規律づけ、経営者の暴走や不正を防ぎ、株主をはじめとする利害関係者の利益を守る仕組み。社外取締役・監査役・監査委員会などによる経営の監視が中核で、経営の透明性・説明責任（アカウンタビリティ）を高める。
• 内部統制＝業務の有効性・効率性、財務報告の信頼性、法令遵守、資産の保全を達成するために組織に組み込む仕組み。職務分掌（発注・検収・支払承認を別々の担当に分けて相互牽制させる）はその代表例で、一人に権限が集中して不正・誤りが見逃されるのを防ぐ。

6.1.2社会的責任・事業継続・改善サイクル

• CSR（企業の社会的責任）／SDGs（持続可能な開発目標）／ESG（環境・社会・ガバナンス）＝短期利益だけでなく、環境・社会・統治への配慮を通じて中長期の企業価値向上とリスク低減を図る経営課題。近年は投資家評価（ESG投資）にも直結する。
• BCP（事業継続計画）＝災害・障害・サイバー攻撃などの緊急事態でも中核事業を継続・早期復旧するための計画。目標復旧時間（RTO）・目標復旧時点（RPO）や、限られた資源の下でどの業務を優先的に復旧するかを定める。単なるバックアップ取得にとどまらない。
• PDCA（計画→実行→評価→改善）＝安定した業務の継続的改善に適するサイクル。OODA（観察→状況判断→意思決定→行動）＝刻々と状況が変わり即応が求められる局面（インシデント対応など）に適する高速な意思決定ループ。状況に応じて使い分ける。

あるITストラテジストが、購買・支払業務のシステム刷新に伴い業務プロセスを調査したところ、同一の担当者が「発注」「納品の検収」「支払の承認」の三つをすべて一人で行っていることが判明しました。この状態では、実在しない取引をでっち上げて自分で承認し支払を実行する、あるいは検収を甘くして不良品を見逃す、といった不正・誤りが誰にもチェックされずに通ってしまう恐れがあります。ここでストラテジストが取るべき判断は、「担当者が信頼できる人物だから問題ない」と現状を追認することでも、「効率のため承認をなくして権限を一本化する」ことでもありません。これは内部統制の根幹である職務分掌（職務の分離）の不備であり、システム刷新に合わせて発注・検収・支払承認を別々の担当者に分離し、相互に牽制が働く体制を組み込むよう取締役会に提言するのが正しい判断です。重要なのは、これは単なる現場の運用改善ではなく、財務報告の信頼性と資産保全に関わる経営（取締役会）が責任を負うべきガバナンス上の課題だという点です。内部統制の整備・運用の最終責任は経営者にあり、ITストラテジストはその不備を経営に可視化し、システムに統制（承認ワークフロー・権限分離・証跡ログ）を作り込む形で提言します。逆に、もし担当者を信頼して兼務を放置すれば、たとえその担当者が誠実でも「不正が起きても発見できない構造」が残り、統制上の不備は解消されません。統制は個人の善意ではなく仕組みで担保する、というのがガバナンス・内部統制の基本思想です。

6.1.3この節のまとめ

• コーポレートガバナンスは経営を監視・規律づけ、内部統制（職務分掌など）は業務の適正を仕組みで担保する
• ESG/SDGsは中長期の企業価値・リスクに関わる経営課題、BCPは優先業務の継続・早期復旧の計画
• 安定業務の継続的改善はPDCA、変化が激しく即応が要る局面はOODAを使い分ける