システム監査｜平成27年度 秋期 ITパスポート試験（特別措置試験） 問39
企業におけるIT 統制に関する次の記述中の a に入れる最も適切な字句はどれか。
企業は，経営戦略に沿って組織体の a に向けて，効果的なIT戦略を立案し，その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルを確立している。この情報システムにまつわるリスクを低減するために，IT統制を整備・運用している。
- ✓ これが正解IT ガバナンスの実現
- システム監査の実施
- 情報リテラシの確立
- ソフトウェア開発標準の制定
解説
空欄の直前と直後にある助詞のところまで読んで決めます。
空欄の前が組織体の、で終わり、後ろが、に向けてと続きます。この形は目的や目標を求める言い方なので、空欄には組織全体として目指すものが入ります。さらに設問の最後の文が助けになります。危ないことを減らすために整えて運ぶもの、と書いてあるので、そちらは手段だとはっきりしています。手段が別に書かれている以上、空欄には目的の側の語が来ます。並ぶ肢のうち三つは、確かめる手立て、個人の力、現場の決めごとで、いずれも組織全体の目標には届きません。問われているのがITガバナンスで、シラバスは内部統制と同じ節に置き、取締役会等がステークホルダのニーズに応える仕組みだと説明しています。経営の側から掲げる語だと、条文の書き方からも読み取れます。同じ節には内部統制が並んでおり、二つを対にして覚えると迷いません。
ほかの選択肢はなぜ違うのか
- 仕組みが働いているかを確かめる手立てです。確かめる側の語なので、目指すものを入れる空欄には合いません。シラバスでは別の項として立てられており、確かめる側に置かれています。項が分かれていること自体が、役割の違いを示します。
- 個人が情報を使いこなす力の話です。同じ回の別の問いでも誤りの側に置かれており、組織全体の目標としては小さすぎます。シラバスでは個人の力を伸ばす側の項に置かれています。組織全体として掲げるような語とは、高さがまるで違います。
- 作る現場の決めごとです。範囲が開発の現場に限られるので、経営の側から掲げる目標にはなりません。シラバスでは開発の側の大分類に置かれています。大分類が違うということは、掲げる高さもまた違うということになります。範囲が狭すぎます。
この問題に関係する言葉
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
出典：平成27年度 秋期 ITパスポート試験（特別措置試験） 問39
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）