システム監査｜令和3年度 ITパスポート試験 問49

• 株主
• 監査人
• ✓ これが正解経営者
• 情報システム責任者

解説

ITガバナンスで方向づけを担うのは、経営者の役割になります。

ITガバナンスは、組織がITをどう使うのかについて、経営の責任として方向づけ、統制するための仕組みのことです。その中心にあるのは、現在そして将来にわたるITの利用のしかたを評価し、その使い方が事業の目的に沿っているかを確実にすることです。これは日々の運用がうまいかどうかという話ではなく、組織全体をどこへ向けるのかという判断なので、担うのは経営者になります。経営者は、投資してよいかどうかを決め、必要な人と資金を割り当て、その結果に責任を負う立場にあります。監査人はその仕組みが働いているかを外から確かめる役目で、方向づける側ではありません。株主は経営者を選んで監督する立場、情報システム責任者は決まった方向に沿って実際に整える立場です。よって最も適切なのは経営者ということになります。

ほかの選択肢はなぜ違うのか

• 株主は、出資して会社の所有者となり、経営者を選んで監督する立場です。経営の結果を問う側ではありますが、現在および将来のITの利用を評価し、事業の目的に合致することを確実にするという役割までは負っていません。決めるのは経営の側です。
• 監査人は、決められたとおりに整えられ、運用されているかを、独立した立場から確かめて意見を述べる役目です。確かめる側であって方向づける側ではないため、確実にする役割の担い手にはなりません。見る側と決める側は別です。
• 情報システム責任者は、決まった方針に沿って実際にシステムを整え、動かしていく立場です。実行の中心を担いますが、事業の目的に合っているかを評価して方向づける役割のほうは、その上位に置かれています。実行を担う立場になります。

この問題に関係する言葉

• ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
• 経営者組織の方向を決め、責任を負う立場の人のことをいいます。方針を定め、対策を見直し、新しい脅威の動向を集めるのが役割です。
• 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。

出典：令和3年度 ITパスポート試験 問49（改変：原典の図表をテキストに書き起こした）

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）