システム監査|令和6年度 ITパスポート試験 問53
ITガバナンスに関する次の記述中の a に入れる字句として,最も適切なものはどれか。
経営者は, a の事業の目的を支援する観点で,効果的,効率的かつ受容可能な a のITの利用について評価する。
- 過去と現在
- 現在
- ✓ これが正解現在と将来
- 将来
解説
見るのは今だけでなく、これから先も含めた利用のあり方です。
ITガバナンスは、経営の側が情報技術の使い方を方向づけ、見張り、評価していく仕組みです。経営者が評価するのは、いま動いているものが役に立っているかだけではありません。これから事業がどこへ向かうのかを踏まえて、その先の使い方まで含めて見ます。よって、現在と将来という組合せが当てはまります。過ぎたことを振り返るだけでは、次に何へ投じるかを決められません。逆に先のことだけを見ていては、いま抱えている仕組みの手当てが抜けます。評価の対象は事業の目的を支えられているかであって、技術そのものの新しさではない点も押さえておきます。経営の言葉で語られる枠組みだ、と捉えると読み違えません。会社全体を健全に保つコーポレートガバナンスのうち、情報技術の部分を受け持つもの、という位置づけになります。
ほかの選択肢はなぜ違うのか
- 過去と現在としています。過ぎたことの振り返りは大切ですが、それだけでは次にどこへ投じるかを決められません。ガバナンスは方向づけを含む働きなので、先を見る目が欠かせません。
- 現在だけとしています。いま動いているものの評価にとどまり、事業がこれから向かう先を踏まえた判断ができません。目の前の手当てだけになってしまいます。方向づけという役割が抜け落ちます。
- 将来だけとしています。先の話ばかりを見ていると、いま抱えている仕組みが役に立っているかを見落とします。評価は、動いているものを見るところから始まります。二つのうち片方だけでは足りません。
この問題に関係する言葉
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- コーポレートガバナンス誰のための経営かなどの視点で、企業活動を監督し監視する仕組みです。経営の透明性を確保することを目的にしています。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
出典:令和6年度 ITパスポート試験 問53(改変:原典の図表をテキストに書き起こした)
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)