システム監査｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問49
企業においてITガバナンスを確立させる責任者は誰か。
- 株主
- ✓ これが正解経営者
- システム監査人
- システム部門長
解説
情報システムを経営に役立てる仕組みは、経営者が確立します。
ITガバナンスは、情報システムが経営の役に立つように、方向を決め、そのとおりに使われているかを見て、必要なら手を入れ直す仕組みのことです。仕組みを作って回す責任は、組織全体の舵を握っている経営者にあります。投資をどこに向けるか、危険をどこまで受け入れるかは、経営の判断そのものだからです。情報システムの部門長は、決まった方向のもとで実際に動かす役目を担いますが、会社全体の方向を決める立場ではありません。監査する人は、その仕組みが効いているかを外から確かめる立場です。株主は経営者を選び、結果を評価しますが、日々の仕組みを作って回すのは経営者の仕事になります。仕組みを作って回す責任と、実際に動かす役目と、外から確かめる役目は別々の人が担います。誰が何を担うのかを並べておくと、この形の問いは迷いません。
ほかの選択肢はなぜ違うのか
- 株主という肢です。会社にお金を出し、経営者を選び、結果について説明を求める立場にあります。ただし、社内の仕組みを自分で作って回すわけではありません。外から評価する側であって、確立する側ではありません。日々の運営には加わりません。
- システム監査人という肢です。仕組みが整えられ、そのとおり動いているかを独立した立場で確かめます。確かめる人が自分で仕組みを作ってしまうと、独立した立場でなくなります。役目のうえで、作る側には回れません。
- システム部門長という肢です。決まった方向のもとで情報システムを整え、動かす役目を担います。担当する範囲が情報システムに限られるので、会社全体として何を目指すかを決める立場ではありません。範囲が情報システムに限られます。
この問題に関係する言葉
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。方針を定め、対策を見直し、新しい脅威の動向を集めるのが役割です。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問49
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）