システム監査｜令和8年度 ITパスポート試験 問35
情報システムの企画，開発，運用，保守に関わるマネジメントとプロセスに対して，ITガバナンスにおける経営陣の活動として，評価，指示，モニターを実施する必要がある。ITガバナンスにおける経営陣の活動に関する記述として，適切なものだけを全て挙げたものはどれか。
- a 外部のコンサルタントに責任と権限を委譲し，戦略立案からモニタリングまで全面的に任せる。
- b 情報システム戦略で想定した効果が，どの程度達成されているか確認するための情報を収集する。
- c 情報システム戦略を実現するために，必要な責任と要員を組織に割り当てる。
- d 情報システムの複数の将来像を想定し，外部の情報システムの専門家に比較分析を依頼して評価する。
- a，b，c
- a，c
- b，c
- ✓ これが正解b，c，d
解説
評価・指示・モニターの三つが、経営陣に求められる活動です。
ITガバナンスでは、経営陣が情報システムに関わる取り組みを、評価し、指示し、モニターすることが求められます。評価は、これからどうするのがよいかを見定めることです。指示は、決めた方向に沿って責任と人を割り当てることです。モニターは、思ったとおりの成果が出ているかを確かめ続けることです。bは想定した効果がどの程度達成されているかを確かめる情報を集めており、モニターに当たります。cは必要な責任と要員を組織に割り当てており、指示に当たります。dは複数の将来像を比べて評価しており、材料づくりを専門家に頼みつつ経営陣が評価しています。したがって当てはまるのはbとcとdです。
ほかの選択肢はなぜ違うのか
- aを含めています。戦略の立案から見届けまでを外部へ全面的に任せてしまうと、経営陣が自ら評価し指示する部分が残りません。責任そのものは他人に預けられないので、これは当てはまりません。
- aを含め、さらにbとdを外しています。外部への全面的な委譲が当てはまらないことに加えて、達成の度合いを確かめることも、将来像を比べて評価することも、どちらも経営陣の活動に含まれます。
- bとcは当てはまりますが、dを外しています。複数の将来像を比べて評価することは、経営陣に求められる評価そのものです。分析を専門家に頼んでも、評価する立場が移るわけではありません。
この問題に関係する言葉
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- モニタリング活動が決めたとおり行われているかを継続して監視すること。受け入れると決めたリスクも、監視やレビューの対象から外しません。
- 情報システム戦略情報システムをどう整えて経営に役立てるかを、全社の視点で定めた方針です。個々のシステムの改修計画よりも上位に置かれます。
出典：令和8年度 ITパスポート試験 問35
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）