問40
頻出度★★★
IT ガバナンスに関する記述として, 適切なものはどれか。
平成30年度 春期 ITパスポート試験 問40
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 40
不正解ア
IT ガバナンスは IT を活用するすべての組織に必要な取り組みであり、IT ベンダだけが構築するものではない。IT を利用するあらゆる企業・組織が対象なので「それ以外の組織では必要ない」は誤り。
不正解イ
IT ガバナンスは経営者の責任のもとで方針を定めるべきものであり、IT を管理する一部門が「独自に」全社ルールを定めるのは適切でない。全社的な原則やルールは経営者主導で策定・合意される必要があり、一部門の独断で決めて周知するのは統治のあり方として誤り。
- ウ
正解 正解はウ。IT ガバナンスとは、経営者（トップマネジメント）が主導して IT 活用に関する原則や方針を定め、それを組織全体に浸透させて、IT 投資や情報システムが経営目標の達成に貢献するよう方向づけ・統制する仕組みである。ウの「経営者が IT に関する原則や方針を定めて、各部署で方針に沿った活動を実施する」は、経営者が方向性を示し（統治）、各部署がその方針に従って実行するという役割分担を正しく表しており、IT ガバナンスの本質に合致する。
不正解エ
IT ガバナンスの責任が経営者にあるのは正しいが、「活動を全て経営者が行う」は誤り。経営者は原則・方針を定めて方向づけ・監督を行う役割であり、実際の活動は方針に沿って各部署が実施する。全活動を経営者自身が行うわけではない。
ここがポイント
- IT ガバナンス＝経営者が主導して IT の原則・方針を定め、IT が経営目標の達成に貢献するよう組織全体を方向づけ・統制する仕組み。
- 責任は経営者にあるが、実行は各部署が方針に沿って担う（統治＝方向づけ／監督、実務＝各部署）という役割分担がポイント。
用語