問53
頻出度★★★
IT が適切に活用されるために企業が実施している活動を, ルールを決める活動と, ルールに従って行動する活動に分けたとき, ルールを決める活動に該当するものはどれか。
令和5年度 ITパスポート試験 問53
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 53
- ア
正解 正解はアです。設問は企業のIT活用活動を「ルールを決める活動」と「ルールに従って行動する活動」に二分し、前者を選ばせています。「IT投資判断基準の確立」とは、どのIT投資を実施すべきかを判断するための基準そのものを作る活動であり、まさに今後の行動を規律する「ルールを決める活動」に該当します。基準・標準・方針を定める行為は、その後の個々の行動の拠り所となるルールづくりであり、ITガバナンスの観点でも経営が枠組みを定める側に位置づけられます。
不正解イ
「SLA遵守のためのオペレーション管理」は、あらかじめ合意されたSLA（サービス品質の取り決め=ルール）を守るために日々の運用を行う活動です。既存のルールに従って行動する側であり、ルールを決める活動ではありません。
不正解ウ
「開発プロジェクトの予算管理」は、定められた予算枠（ルール）の範囲内に費用が収まるよう統制・運用する活動です。これも決められた枠に従って行動する側であり、ルールそのものを決める活動ではありません。
不正解エ
「標準システム開発手法に準拠した個別プロジェクトの推進」は、すでに定められた標準手法（ルール）に従って各プロジェクトを進める活動です。「準拠して推進する」という記述自体がルールに従う行動を表しており、ルールを決める活動ではありません。
ここがポイント
- 「ルールを決める活動」は基準・標準・方針を策定する側、「ルールに従って行動する活動」はそれらに準拠して日々運用・推進する側、と二分して見分ける。
- ITガバナンスでは経営がIT投資判断基準などの枠組み（ルール）を定め、ITマネジメントがその枠組みに従って実行・運用する、という役割分担を押さえる。
用語