システム監査｜平成31年度 春期 ITパスポート試験（特別措置試験） 問39

• ✓ これが正解ITガバナンス
• コンプライアンス
• システム監査
• プロジェクトマネジメント

解説

情報システム戦略の策定と実行を統べるのがITガバナンスです。

ITガバナンスは、情報システムを競争の力に変えるために、経営の側が舵を取る枠組みです。どんな戦略を立てるか、それをどう実行させるか、うまくいっているかをどう確かめるか。この一連を経営者の責任として組み立てます。設問文は、策定および実行を統制する、と書いています。統制するというのは、当事者として手綱を握るという意味です。外から眺めて意見を述べる立場とは違います。残る三つも実在する言葉ですが、どれも情報システム戦略そのものを統べる役ではありません。経営者が舵を取るというのは、任せきりにしないという意味です。投じた金が値打ちを生んでいるかを、経営の側が確かめます。仕組みが整っていなければ、戦略は絵に描いた餅で終わります。守るべき決まりの話、点検する側の話、個別の案件を運ぶ話に分かれます。

ほかの選択肢はなぜ違うのか

• コンプライアンスは、法律や社会の決まりに背かないようにすることです。守るべき線を越えないための考え方であって、競争の力を高めるために戦略を組み立てる枠組みではありません。同じ回の別の問が、この語を正面から扱っています。
• システム監査は、独立した立場から点検して意見を述べる仕事です。統制がきちんと働いているかを確かめる役なので、統制という語との距離が近く、四つのうち最も強い罠になっています。しかし監査人は見る側であって、進める側ではありません。
• プロジェクトマネジメントは、期限の決まった個別の取り組みを、計画どおりに運び終えるための進め方です。見ている範囲が一つの案件に限られます。会社全体の情報システム戦略を統べる話とは、視野の広さが違います。

この問題に関係する言葉

• ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• コンプライアンス法令や社会の決まりを守って事業を行うことをいいます。守るための相談窓口を社内に置くなど、体制で支えます。
• プロジェクトマネジメント期限のある一回限りの活動を目的どおりに終わらせるための管理。作業を分けて洗い出し、日程や費用や人の計画を立てて進めます。

出典：平成31年度 春期 ITパスポート試験（特別措置試験） 問39

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）