令和3年度 ITパスポート試験 問49

※ この問題は、解説作成時の検算で公表解答を確認しきれませんでした。判定は IPA 公表の解答どおりです。

• ×不正解ア

  株主は会社の所有者・出資者であり、経営を監督する立場ではあるが、IT 利用を直接評価し事業目的への合致を確実にする役割 (IT ガバナンスの実行主体) を担うわけではない。

• ×不正解イ

  監査人は独立した第三者の立場で IT ガバナンスやコントロールの整備・運用状況を評価・検証する役割であり、ガバナンスを推進し合致を確実にする当事者ではない。

• ○ウ

  正解 IT ガバナンスとは、経営者が主体となって、現在及び将来の IT 利用を評価し、方向付け (指示) し、モニタリングすることで、IT 利用が事業目的に合致することを確実にする仕組み・取り組みである (JIS Q 38500)。設問の空欄 a の定義文「現在及び将来の IT 利用の評価と、IT 利用が事業目的に合致することを確実にする役割」は、まさにこの経営者の責務を述べたものなので、ウ「経営者」が正しい。

• ×不正解エ

  情報システム責任者は、IT の企画・開発・運用といった IT マネジメント (実務レベルの管理) を担う役割であり、経営レベルで IT 利用全体を統制する IT ガバナンスの主体とは異なる。