問41
頻出度★★★
ITガバナンスの活動において, 取締役会等のリーダーシップに関するリスクの記述として, 最も適切なものはどれか。
令和8年度 ITパスポート試験 問41
マネジメント系システム監査 › 内部統制
この問題の解説と、これまでの解答の記録です。
解説
問 41
不正解ア
説明責任（アカウンタビリティ）は取締役会等が負うものであり、IT 戦略の策定を権限委譲しても最終的な説明責任は取締役会等に残る。委譲できるのは実行の責任であって説明責任ではないため、「担当部門に最終的な責任をもたせる」という前提が誤り。
不正解イ
組織体のパフォーマンスの期待値設定に取締役会等が関与することは、進むべき方向を示す適切なガバナンス行動である。関与すると「現状踏襲型となり目的を達成できない」という因果は成り立たず、記述として不適切。
- ウ
正解 正解はウ。IT ガバナンスにおける取締役会等の「リーダーシップ」とは、トップ自らが行動規範・倫理規範を策定し、率先して遵守する（率先垂範＝自ら手本を示す）ことを指す。取締役会等が規範を定めても自ら遵守しなければ、組織全体に倫理的な行動は徹底されない。これがリーダーシップに関するリスクの記述として最も適切である。
不正解エ
取締役会等が IT ガバナンス方針を明示することは、組織全体に方向性を示す本来のリーダーシップの役割である。方針を明示することと情報システム部門主導への偏重との間に因果関係はなく、記述として不適切。
ここがポイント
- IT ガバナンスにおけるリーダーシップ＝取締役会等が規範を策定し率先垂範（トップ自ら手本を示す）ことで、組織全体に倫理的な行動を浸透させる役割を担う。
- 説明責任（アカウンタビリティ）は委譲できない。権限や実行を委譲しても、最終的な説明責任は取締役会等に残る。
用語