システム監査｜令和元年度 秋期 ITパスポート試験（特別措置試験） 問53
企業におけるITガバナンスを構築し，推進する責任者として，適切な者は誰か。
- 株主
- ✓ これが正解経営者
- 従業員
- 情報システム部員
解説
ITガバナンスを構築し推進する責任を負うのは経営者です。
ITガバナンスは、情報技術の使い方が会社の目指す方向と合っているかを見張り、導いていく仕組みのことです。これを作り上げ、進めていく責任を負うのは経営者です。情報技術にいくら投じ、どの分野に使うかは、事業そのものの行方を決める判断だからです。担当の部門に任せきりにすると、目の前の要望に応えるだけになり、会社全体の方向とずれていきます。会社全体を治めるコーポレートガバナンスの一部として位置づけられ、内部統制を支える柱の一つにもなります。経営者が方針を示し、投じた分に見合う成果が出ているかを確かめ続けることが求められます。技術に詳しくないから任せる、という理屈は通りません。詳しい者から説明を受け、判断する責任までは手放せないからです。事故のときに問われるのもこの立場です。よって最も適切なのは経営者です。
ほかの選択肢はなぜ違うのか
- 株主は、会社に資金を出し、経営を任せている立場です。経営がうまくいっているかを株主総会で問う力は持ちますが、仕組みを自ら作って動かす立場ではありません。外から監視する側と、中で構築する側の違いです。責任の置き場が違います。
- 従業員は、定められた方針や手順に従って日々の業務を担う立場です。仕組みが正しく回るかどうかを左右する大事な担い手ですが、会社全体の方向を決めて仕組みを構築する責任までは負っていません。従うことと決めることは別です。
- 情報システム部員は、技術の面から仕組みを作り、動かす担い手です。実現する力は持っていますが、どこにいくら投じるかという判断は、事業全体を見渡す立場のものです。作る側と方向を決める側は分かれています。投資の可否は経営の判断です。
この問題に関係する言葉
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。方針を定め、対策を見直し、新しい脅威の動向を集めるのが役割です。
- コーポレートガバナンス誰のための経営かなどの視点で、企業活動を監督し監視する仕組みです。経営の透明性を確保することを目的にしています。
出典：令和元年度 秋期 ITパスポート試験（特別措置試験） 問53
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）