問39
頻出度★★★
企業におけるIT統制に関する次の記述中の a に入れる最も適切な字句はどれか。 企業は，経営戦略に沿って組織体の[ a ]に向けて，効果的なIT戦略を立案し，その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルを確立している。この情報システムにまつわるリスクを低減するために，IT統制を整備・運用している。
平成27年度 秋期 ITパスポート試験 問39
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 39
- ア
正解 正解はア「ITガバナンスの実現」。IT ガバナンスとは、経営戦略と整合させて効果的なIT戦略を立案・実行し、情報システムの企画・開発・運用・保守というライフサイクル全体を統制する組織的な枠組みを指す。stem の「経営戦略に沿って」「効果的なIT戦略を立案」「ライフサイクルを確立」「リスク低減のためIT統制を整備・運用」という記述は、まさに IT ガバナンスを実現していく過程を説明したもの。したがって、組織体が向かう目標として空欄 a に入るのは「ITガバナンスの実現」が最も適切。
不正解イ
システム監査は、情報システムやIT統制が適切に整備・運用されているかを独立的立場で点検・評価する活動であり、IT戦略が「向けて」立案される最終目標ではない。監査は統制を検証する手段であって、経営戦略と結び付く組織体のゴールそのものではないので不適切。
不正解ウ
情報リテラシは、個人が情報や IT を適切に活用・判断できる能力を指す。従業員個々のスキルに関わる概念であり、経営戦略に沿って全社的にIT戦略を立案し統制する組織体の目標としては範囲が狭く、文脈に合わないため不適切。
不正解エ
ソフトウェア開発標準の制定は、開発工程の品質・生産性を高めるための個別のルール整備にすぎない。情報システムのライフサイクル全体を経営戦略と整合させて統制するという設問の趣旨に対して局所的すぎ、組織体が向かう目標には当たらないので不適切。
ここがポイント
- IT ガバナンス＝経営戦略と整合したIT戦略の策定・実行と、情報システムのライフサイクル全体の統制により組織目標の実現を図る枠組み、という定義を押さえる。
- システム監査（点検・評価の手段）・情報リテラシ（個人の能力）・開発標準（個別の技術ルール）との違いを区別し、組織全体の目標レベルの概念を選ぶ。
用語