問49
頻出度★★★
企業において IT ガバナンスを確立させる責任者は誰か。
平成29年度 秋期 ITパスポート試験 問49
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 49
错误ア
股东向企业出资，选任经营者并对经营进行监督与评价。股东是把经营委托出去的一方，而非在公司内部确立并运行 IT 治理的执行责任人。
- イ
正解 IT治理是指企业为确立竞争优势，将 IT 战略的制定与执行引向应有方向的组织性控制机制，属于公司治理（企业统治）的一部分。对企业整体的方向引导及其结果负最终责任的是经营者（管理层），因此确立 IT 治理的责任人也是「经营者（管理层）」。故「イ」正确。
错误ウ
系统审计师的职责是以独立的立场检查、评价 IT 是否得到恰当的控制与运行，并提出建议。审计师属于「检查」已确立控制的一方，而非「确立」治理的一方，因此不是责任人。
错误エ
系统部门负责人是承担 IT 日常运行操作和各系统管理的现场责任人，在经营者制定的方针之下开展业务。其并非确立全公司范围 IT 治理的最终责任人。
ここがポイント
- IT治理＝企业为确立竞争优势而制定并执行 IT 战略、将其引向应有方向的组织能力。它是公司治理的一部分，确立它的最终责任在于经营者（管理层）。
- 要点在于区分各方角色的不同：经营者（确立与方向引导）／系统部门负责人（日常运行操作）／系统审计师（独立检查与评价）／股东（出资与监督）。
用語