令和6年度 秋期 午前Ⅱ 問2

✓ これが正解ア企業買収などの重要な意思決定を行う場合に，買収などの対象に含まれる企業の情報システムの価値やリスクを評価すること

解説

買収などの際に、相手の情報システムの価値とリスクを評価することです。

デューデリジェンスは、企業買収（M&A）や出資などの重要な意思決定に先立って、相手企業の実態を詳しく調べ、価値やリスクを評価する手続です。財務や法務の面だけでなく、情報システムを対象とするものもあり、システムの資産価値や老朽化の程度、統合にかかる費用、セキュリティやライセンスの問題などを調べて、買収の判断や条件に反映させます。日常業務の信頼性の確保、リスクマネジメントの構築、法令遵守の確保は、組織が自らの業務の中で続けていく取組です。デューデリジェンスは、意思決定の前に相手を調べる一回ごとの調査だと押さえると見分けられます。

ほかの選択肢はなぜ違うのか

• イ情報システムの入力，処理など，日常業務プ…：入力や処理など日常の業務プロセスの信頼性を確保することは、組織が平時に続ける統制の取組です。重要な意思決定の前に対象の価値やリスクを調べるという、デューデリジェンスの目的とは異なります。
• ウ情報セキュリティに係るリスクマネジメント…：情報セキュリティに係るリスクマネジメントを構築することは、自組織の管理体制を整える活動です。買収などの判断材料を得るために相手を調べる調査とは、目的も対象も違います。
• エデータにおける個人情報保護などの法令遵守…：個人情報保護などの法令遵守を確保することは、データの取扱いを法令に合わせる自組織の取組です。調査の中で法令面の問題を確かめることはあっても、遵守の確保そのものは別の活動です。