問49
頻出度★★★
企業において IT ガバナンスを確立させる責任者は誰か。
平成29年度 秋期 ITパスポート試験 問49
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 49
不正解ア
株主は企業に出資し、経営者を選任して経営を監視・評価する立場である。経営を委ねた側であって、IT ガバナンスを社内に確立・運用する実行責任者ではない。
- イ
正解 IT ガバナンスとは、企業が競争優位の確立を目指し、IT 戦略の策定・実行をあるべき方向へ導く組織的な統制の仕組みであり、コーポレートガバナンス(企業統治)の一部を成す。企業全体の方向づけとその結果に最終責任を負うのは経営者であるため、IT ガバナンスを確立させる責任者も「経営者」となる。よって「イ」が正しい。
不正解ウ
システム監査人は、IT が適切に統制・運用されているかを独立の立場で点検・評価し助言する役割を担う。ガバナンスを「確立する側」ではなく、確立された統制を「チェックする側」であり、責任者ではない。
不正解エ
システム部門長は IT の実務運用や個別システムの管理を担う現場責任者であり、経営者が定めた方針の下で業務を遂行する立場。全社的な IT ガバナンス確立の最終責任者ではない。
ここがポイント
- IT ガバナンス=企業が競争優位を確立するために IT 戦略を策定・実行し、あるべき方向へ導く組織能力。コーポレートガバナンスの一部であり、その確立の最終責任は経営者にある。
- 経営者(確立・方向づけ)/システム部門長(実務運用)/システム監査人(独立の点検・評価)/株主(出資・監視)という役割の違いを区別することが要点。
用語