問40
頻出度★★★
IT ガバナンスに関する記述として, 適切なものはどれか。
平成30年度 春期 ITパスポート試験 問40
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 40
错误ア
IT治理是所有运用IT的组织都需要开展的工作，并非只有IT供应商才需要构建。凡是使用IT的企业和组织都是对象，因此「在其他组织中并不需要」是错误的。
错误イ
IT治理应当在经营者的责任之下制定方针，由管理IT的某一个部门「自行」制定全公司的规则是不恰当的。全公司范围的原则和规则需要在经营者主导下制定并达成一致，由某一个部门独断地决定并宣贯，作为治理的方式是错误的。
- ウ
正解 正确答案是ウ。IT治理是指由经营者（高层管理者）主导，制定有关IT应用的原则和方针，并使其渗透到整个组织，从而引导并管控IT投资与信息系统，使其为达成经营目标做出贡献的机制。ウ的「由经营者制定有关IT的原则和方针，各部门按照方针开展活动」正确地表达了经营者指明方向（治理）、各部门按照该方针执行这一职责分工，符合IT治理的本质。
错误エ
IT治理的责任在于经营者，这一点是正确的，但「所有活动都由经营者来执行」是错误的。经营者的职责是制定原则和方针、指明方向并进行监督，实际的活动由各部门按照方针来实施。并非所有活动都由经营者本人来完成。
ここがポイント
- IT治理＝由经营者主导，制定IT的原则和方针，引导并管控整个组织，使IT为达成经营目标做出贡献的机制。
- 关键在于职责分工：责任在于经营者，但执行由各部门按照方针承担（治理＝指明方向／监督，实务＝各部门）。
用語