ITパスポート 平成27年度 秋期 特別措置試験 問39
システム監査
ITガバナンスに関する問題
企業におけるIT 統制に関する次の記述中の a に入れる最も適切な字句はどれか。
企業は,経営戦略に沿って組織体の a に向けて,効果的なIT戦略を立案し,その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルを確立している。この情報システムにまつわるリスクを低減するために,IT統制を整備・運用している。
- ア IT ガバナンスの実現
- イ システム監査の実施
- ウ 情報リテラシの確立
- エ ソフトウェア開発標準の制定
答えと解説
✓ これが正解ア IT ガバナンスの実現
解説
空欄の直前と直後にある助詞のところまで読んで決めます。
空欄の前が組織体の、で終わり、後ろが、に向けてと続きます。この形は目的や目標を求める言い方なので、空欄には組織全体として目指すものが入ります。さらに設問の最後の文が助けになります。危ないことを減らすために整えて運ぶもの、と書いてあるので、そちらは手段だとはっきりしています。手段が別に書かれている以上、空欄には目的の側の語が来ます。並ぶ肢のうち三つは、確かめる手立て、個人の力、現場の決めごとで、いずれも組織全体の目標には届きません。問われているのがITガバナンスで、シラバスは内部統制と同じ節に置き、取締役会等がステークホルダのニーズに応える仕組みだと説明しています。経営の側から掲げる語だと、シラバスの書き方からも読み取れます。
同じ節には内部統制が並んでおり、二つを対にして覚えると迷いません。
ほかの選択肢の解説
- イ システム監査の実施:仕組みが働いているかを確かめる手立てです。確かめる側の語なので、目指すものを入れる空欄には合いません。シラバスでは別の項として立てられており、確かめる側に置かれています。項が分かれていること自体が、役割の違いを示します。
- ウ 情報リテラシの確立:個人が情報を使いこなす力の話です。組織全体の目標としては小さすぎます。シラバスでは個人の力を伸ばす側の項に置かれています。組織全体として掲げるような語とは、高さがまるで違います。
- エ ソフトウェア開発標準の制定:作る現場の決めごとです。範囲が開発の現場に限られるので、経営の側から掲げる目標にはなりません。シラバスでは開発の側の大分類に置かれています。大分類が違うということは、掲げる高さもまた違うということになります。範囲が狭すぎます。
関連用語
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。
- 情報
システム 業務に必要なデータを集め、処理し、伝えるための仕組み全体です。 - 企画何のために作るのかを決め、進める形をまとめる最初の段階です。
- 保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。
- システム
監査 情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。 - 情報
リテラシ 情報を集め、確かめ、選んで使う力のことをいいます。
出典:平成27年度 秋期 ITパスポート試験(特別措置試験) 問39
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問51:
監査意見を 検討する プロセス (システム 監査) - 令和8年度 問41:
ITガバナンスに 関する 問題 (ITガバナンス) - 令和8年度 問40:
内部統制の 活動内容 (内部統制) - 令和6年度 問12:
人間中心の AI社会原則の 問題 (情報 リテラシ) - 令和5年度 問34:
AIに 関する 問題 (情報 リテラシ)
同じ分野の問題
誤りを見つけたら報告する