情報システムの企画, 開発, 運用, 保守に関わるマネジメントとプロセスに対して, IT ガバナンスにおける経営陣の活動として, 評価, 指示, モニターを実施する必要がある。IT ガバナンスにおける経営陣の活動に関する記述として, 適切なものだけを全て挙げたものはどれか。 a 外部のコンサルタントに責任と権限を委譲し, 戦略立案からモニタリングまで全面的に任せる。 b 情報システム戦略で想定した効果が, どの程度達成されているか確認するための情報を収集する。 c 情報システム戦略を実現するために, 必要な責任と要員を組織に割り当てる。 d 情報システムの複数の将来像を想定し, 外部の情報システムの専門家に比較分析を依頼して評価する。
令和8年度 ITパスポート試験 問35
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
問35
頻出度★★★
解説
問 35
不正解ア
a, b, c の組合せ。b・c は適切だが、a を含めている点が誤り。a は責任と権限を外部コンサルタントへ全面委譲する内容で、経営陣自身が担うべきガバナンス (評価・指示・モニター) を丸投げしており不適切。さらに適切な d が抜けている。
不正解イ
a, c の組合せ。c は適切だが、不適切な a を含み、適切な b と d が抜けている。a を経営陣の活動としている時点で誤り。
不正解ウ
b, c の組合せ。b・c はどちらも適切だが、同じく適切な d (将来像を想定し評価する=評価) が抜けているため「適切なものだけを全て」挙げた組合せにならず、不足。
- エ
正解 正解はエ (b, c, d)。IT ガバナンスにおける経営陣の活動は「評価・指示・モニター」(EDM モデル、ISO/IEC 38500) が柱で、いずれも経営陣自身が主体となって行う。b は情報システム戦略の効果の達成度を確認する情報収集なので「モニター」に該当し適切。c は戦略を実現するために必要な責任と要員を組織に割り当てるので「指示」に該当し適切。d は複数の将来像を想定し、外部専門家の比較分析を「入力」として用いつつ最終的に経営陣が評価するので「評価」に該当し適切。よって適切なものは b・c・d の三つで、これらだけを全て挙げたエが正解。
ここがポイント
- IT ガバナンスにおける経営陣の活動は「評価 (Evaluate)・指示 (Direct)・モニター (Monitor)」の EDM モデル (ISO/IEC 38500) であり、これらは経営陣が主体となって行う。
- ガバナンスの責任は経営陣が保持するもので、外部コンサルタントへ全面委譲はできない。外部専門家は評価などの「入力・支援」として用い、最終判断は経営陣が行う。
用語