問35
頻出度★★★
ITガバナンスの実現を目的とした活動の事例として, 最も適切なものはどれか。
平成28年度 春期 ITパスポート試験 問35
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 35
不正解ア
担当者でない者が自らの判断でシステムを修正する行為は、変更管理の統制を無視した無許可の作業であり、むしろ IT ガバナンスが防ごうとする逸脱行為です。組織的な方向づけ・統制とは正反対のため誤りです。
- イ
正解 IT ガバナンスとは、経営陣が企業価値を高めるために、IT 戦略を経営戦略に整合させ、IT の利活用を組織全体で方向づけ・統制する仕組みのことです。選択肢イは「業務効率向上」という経営戦略を出発点とし、それに基づいて「どこでもシステムを利用できるようにする」ためのタブレット活用という IT 戦略を策定し、さらに導入支援体制まで確立しています。経営戦略と IT を組織的に結び付け、実現の体制を整えるこの一連の活動こそが IT ガバナンスの実践例であり、最も適切です。
不正解ウ
サーバや PC を耐震テープで固定するのは、地震に備える物理的な災害対策 (ファシリティ管理・可用性対策) であり、個々の運用レベルの措置です。経営戦略と IT を整合させる組織的な統制活動ではないため、IT ガバナンスの事例とは言えません。
不正解エ
保守担当者が自己のキャリアパスのためにプロジェクトマネジメント能力を高める自己啓発は、あくまで個人のスキル向上・自己研鑽です。組織として IT を方向づけ統制する活動ではないため、IT ガバナンスの事例には当たりません。
ここがポイント
- IT ガバナンスとは、経営陣が企業価値向上のために IT 戦略を経営戦略と整合させ、IT の利活用を組織全体で方向づけ・統制する仕組みである。
- 経営戦略を起点に IT 戦略を立て、実現のための体制まで整える「組織レベル・トップダウン」の活動か否かで判断する。個人の作業や物理的対策、自己啓発は該当しない。
用語