問49
頻出度★★★
IT ガバナンスに関する次の記述中の a に入れる, 最も適切な字句はどれか。 a は, 現在及び将来の IT の利用についての評価と IT 利用が事業の目的に合致することを確実にする役割がある。
令和3年度 ITパスポート試験 問49
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 49
※ 编写解析时的验算未能完全确认公布答案；判定仍按 IPA 公布的答案。
错误ア
股东是公司的所有者与出资者，虽然处于监督经营的立场，但并不承担直接评价 IT 利用、确保其与业务目标相一致的职责（即 IT治理的执行主体）。
错误イ
审计人员是以独立第三方的立场，对 IT治理及控制的建立与运行状况进行评价、验证的角色，并不是推动治理、确保一致性的当事方。
- ウ
正解 IT治理是指以经营者为主体，对当前及未来的 IT 利用进行评价、方向指引（指示）和监督，从而确保 IT 利用与业务目标相一致的机制与举措（JIS Q 38500）。题目中空栏 a 的定义句「对当前及未来 IT 利用的评价，以及确保 IT 利用与业务目标相一致的职责」正是在描述经营者的这一职责，因此选项 ウ「经营者」正确。
错误エ
信息系统负责人承担的是 IT 的规划、开发、运行等 IT 管理（实务层面的管理）职责，与在经营层面统管整个 IT 利用的 IT治理主体不同。
ここがポイント
- IT治理的主体是经营者，负有对当前及未来的 IT 利用进行评价、指示、监督，使 IT 利用与业务目标相一致的职责（JIS Q 38500）。
- 关键在于区分 IT治理（由经营者进行的统管）与 IT 管理（由信息系统负责人等进行的实务管理）。
用語