ITパスポート 平成30年度 春期 特別措置試験 問40

✓ これが正解ウ 経営者がITに関する原則や方針を定めて，各部署で方針に沿った活動を実施する。

解説

経営者が原則と方針を示し、各部署がそれに沿って活動します。

ITガバナンスは、組織のITが経営の目指す方へ向くように導く取組です。導く責任を負うのは経営者で、どんな原則で、どんな方針で使うのかを示します。ただし、示された方針に沿って実際に動くのは各部署で、経営者がすべてを自分で行うわけではありません。よって、経営者が原則や方針を定め、各部署が沿った活動を行うという記述が当てはまります。また、この取組はITを売る会社だけのものではなく、ITを使うすべての組織に関わります。誰が決めて誰が動くのか、そして誰にとって必要なのか、この二つを押さえると、三つとも外せます。監査の場面では示した方針どおりに動けているかが調べられ、方針そのものが無ければ調べる物差しがありません。示すことと動くことが、二つそろって初めて形になります。

ほかの選択肢の解説

• ア ITベンダが構築すべきものであり，それ以外の組織では必要ない。：作る側の会社だけに必要だとしています。作る側の会社にも必要ですが、ITを使っている組織であれば、経営の方へ向けて導く必要は同じように生じるので、範囲を狭く取りすぎています。
• イ ITを管理している部門が，全社のITに関する原則やルールを独自に定めて周知する。：IT部門が独自に定めるとしています。部門の中だけで決めると、経営の方針から離れた決まりになっても気づけないので、原則を示すのは経営者の側でなければなりません。
• エ 経営者の責任であり，ITガバナンスに関する活動は全て経営者が行う。：経営者がすべての活動を行うとしています。責任を負うのは経営者ですが、責任を負うことと自ら手を動かすことは別で、実際に手を動かすのは各部署なので、担い手を取り違えています。