システム監査｜平成29年度 春期 ITパスポート試験（特別措置試験） 問49

• 企業などにおけるコンプライアンス向上のための取組みのことである。
• ✓ これが正解経営目標を達成するために，情報システム戦略を策定し，戦略の実行を統制することである。
• 情報技術に関するリスクの管理手法のことである。
• 情報システムの開発において，組織がもっているプロジェクトマネジメントの能力のことである。

解説

情報化を、経営の側から方向づけて統制していくことです。

ガバナンスという言葉は、統治や統制と訳されます。経営者が、組織が正しい方向へ進むよう仕向け、進んでいるかを確かめる働きを指します。これを情報化に当てはめたのがITガバナンスです。まず、経営の目標を果たすために情報システム戦略を立てます。次に、その戦略のとおりに投資や開発が進んでいるかを仕組みとして見張り、外れていれば正します。個々の仕組みをうまく作ることではなく、経営の側から方向づけて統制することに重さがあります。見分けたいときは、誰が主語かを問います。ここでの主語は経営者で、情報化の方向を決めて確かめる立場に立ちます。個々の危険への備えや、作る力の高さは、その中で使われたり測られたりするものです。層が一つ上にあると考えると整理できます。主語が経営者かどうかで見分けます。経営の側の言葉かを見ます。

ほかの選択肢はなぜ違うのか

• 法令や社会の決まりを守らせる取組みです。守るべきものを守らせる話であって、経営の目標に向けて情報化を方向づける働きとは目的が違います。守るべきものを守らせる話で、方向づける働きとは別です。守らせる働きにとどまります。
• 危険を洗い出して備える手立てのことです。統制の中で使われる道具の一つではありますが、全体を方向づける働きそのものを指す言葉ではありません。統制の中で使う道具の一つにすぎません。統制の中で使う道具の一つです。
• どれだけうまくプロジェクトを運べるかという組織の力量です。作る場面での実力を表しており、経営として方向を決めて確かめる働きとは層が違います。作る場面での実力を表す言葉で、層が違います。測っているのは作る力の高さです。

この問題に関係する言葉

• ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
• 情報システム戦略情報システムをどう整えて経営に役立てるかを、全社の視点で定めた方針です。個々のシステムの改修計画よりも上位に置かれます。
• コーポレートガバナンス誰のための経営かなどの視点で、企業活動を監督し監視する仕組みです。経営の透明性を確保することを目的にしています。
• 経営目標

出典：平成29年度 春期 ITパスポート試験（特別措置試験） 問49

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）