変更管理とは、ITサービスを構成するシステムやサーバーの設定、ソースコードなどを変更する際に、その変更作業によって発生するリスク（新たなシステム障害やユーザー業務への影響）を最小限に抑え、安全かつ確実に移行を進めるための承認・管理プロセスです。

システムに新しい機能を追加したりバグを修正したりすることは必要不可欠ですが、十分なテストや計画なしに本番環境へ変更を加えると、予期せぬ大きな障害を引き起こす危険性があります。変更管理プロセスでは、「なぜその変更を行うのか」「影響を受ける範囲はどこか」「作業が失敗した時の切り戻し（元に戻す）手順はあるか」などを「変更諮問委員会（CAB）」などで事前に評価・承認した上で、計画に沿って安全に変更を実行します。

例えば、銀行 of システムに新しい消費税率に対応するプログラムを適用する際、エンジニアが勝手に本番サーバーを書き換えることはしません。事前に「テスト環境での成功結果」「実施日時（利用者の最も少ない土曜日の深夜）」「トラブル発生時に古いプログラムへ差し戻す手順」を記載した変更申請書を提出し、承認を得てから作業を実施します。