令和4年度 秋期 午前Ⅱ 問8
内部統制
ITガバナンスに関する問題
システム管理基準(平成30年)において,経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているものはどれか。
- ア監視,情勢判断,意思決定,行動
- イ計画,組織化,命令,調整,統制
- ウ顧客重視,リーダーシップ,人々の積極的参加,プロセスアプローチ,改善,客観的事実に基づく意思決定,関係性管理
- エ責任,戦略,取得,パフォーマンス,適合,人間行動
答えと解説を見る
✓ これが正解エ責任,戦略,取得,パフォーマンス,適合,人間行動
解説
責任、戦略、取得、パフォーマンス、適合、人間行動の六つの原則です。
設問が引くシステム管理基準(平成30年)は、ITガバナンスの国際規格ISO/IEC 38500を日本語化したJIS Q 38500の考え方を取り入れ、経営陣がITガバナンスを成功に導くために採用することが望ましい原則として、責任、戦略、取得、パフォーマンス、適合、人間行動の六つを挙げています。ITに関する責任を明確にし、経営戦略に沿ってITを活用し、妥当な判断で取得し、求められる水準を満たし、法令や規則に適合させ、人間の行動を尊重する、という内容です。見分ける軸は、どの分野の枠組みを並べた語の列かという点です。他の選択肢は、意思決定の循環、管理の機能、品質に関する原則という別の枠組みの語の並びなので区別できます。
ほかの選択肢はなぜ違うのか
- ア監視,情勢判断,意思決定,行動:監視、情勢判断、意思決定、行動は、OODAループを構成する四つの段階です。状況の変化に素早く対応するための意思決定の循環を表すもので、経営陣がITガバナンスで採用する原則として示されたものではありません。
- イ計画,組織化,命令,調整,統制:計画、組織化、命令、調整、統制は、経営管理の機能を五つの要素に分けて示した考え方です。管理者が組織を動かす働きを整理したもので、ITガバナンスを成功に導くための原則とは異なる枠組みです。
- ウ顧客重視,リーダーシップ,人々の積極的参…:顧客重視、リーダーシップ、人々の積極的参加などを並べたこの列は、品質マネジメントの分野で示されている原則です。品質マネジメントシステムの拠り所となる考え方であり、ITガバナンスの原則ではありません。
この問題の用語
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- リーダーシップ目標へ向けて人々を導き、支える働きかけのことをいいます。組織の成熟度に合わせて、導き方を変えていく必要があります。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
出典:令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問8
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問16:SL理論の説明(リーダーシップ)
- 令和7年度 秋期 午前Ⅱ 問15:集団思考の説明(組織)
- 令和7年度 秋期 午前Ⅱ 問6:JIS Q 27002の問題(監視)
- 令和6年度 秋期 午前Ⅱ 問16:コンティンジェンシー理論の説明(リーダーシップ)
- 令和3年度 秋期 午前Ⅱ 問1:ITガバナンスに関する問題(ITガバナンス)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)