問39
頻出度★★★
企業におけるIT統制に関する次の記述中の a に入れる最も適切な字句はどれか。 企業は，経営戦略に沿って組織体の[ a ]に向けて，効果的なIT戦略を立案し，その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルを確立している。この情報システムにまつわるリスクを低減するために，IT統制を整備・運用している。
平成27年度 秋期 ITパスポート試験 問39
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 39
- ア
正解 正确答案是 ア「实现 IT 治理」。IT 治理是指与经营战略保持一致、制定并实施有效的 IT 战略，并对信息系统的规划、开发、运行、维护这一整个生命周期加以管控的组织性框架。题干中「按照经营战略」「制定有效的 IT 战略」「建立生命周期」「为降低风险而建立并运行 IT 控制」等叙述，正是在描述逐步实现 IT 治理的过程。因此，作为组织整体所要实现的目标，填入空格 a 处最恰当的是「实现 IT 治理」。
错误イ
系统审计是以独立立场检查、评价信息系统及 IT 控制是否得到恰当建立与运行的活动，而不是 IT 战略所「面向」的最终目标。审计只是验证控制的手段，并非与经营战略相联系的组织整体目标本身，因此不恰当。
错误ウ
信息素养是指个人能够恰当运用信息和 IT 并作出判断的能力。它是关乎员工个人技能的概念，作为按照经营战略在全公司范围内制定并管控 IT 战略的组织整体目标而言范围过窄，与上下文不符，因此不恰当。
错误エ
制定软件开发标准只不过是为了提高开发过程的质量与生产效率而制定的个别规则。相对于「使信息系统的整个生命周期与经营战略保持一致并加以管控」这一题目主旨而言，它过于局部，不属于组织整体所要实现的目标，因此不恰当。
ここがポイント
- 牢记 IT 治理的定义：通过制定并实施与经营战略相一致的 IT 战略、并对信息系统的整个生命周期加以管控，从而实现组织目标的框架。
- 区分它与系统审计（检查、评价的手段）、信息素养（个人的能力）、软件开发标准（个别的技术规则）之间的差异，选择处于组织整体目标层面的概念。
用語