ITパスポート 令和8年度 問41
システム監査
ITガバナンスに関する問題
ITガバナンスの活動において,取締役会等のリーダーシップに関するリスクの記述として,最も適切なものはどれか。
- ア 権限委譲して策定させた成果物であるIT戦略は,担当部門に最終的な責任をもたせないと,取締役会等の説明責任が果たせない。
- イ 組織体としてのパフォーマンスの期待値は,取締役会等が設定に関与すると,現状踏襲型となり組織体の目的を達成できない。
- ウ 取締役会等が規範を策定し,率先して遵守しないと,組織体にその倫理的な行動が徹底されない。
- エ 取締役会等が組織体のITガバナンス方針を明示すると,情報システム部門主導の活動に偏重してしまう。
答えと解説
✓ これが正解ウ 取締役会等が規範を策定し,率先して遵守しないと,組織体にその倫理的な行動が徹底されない。
解説
上に立つ者が率先して守らないと、規範は行き渡りません。
ITガバナンスでは、取締役会などの経営の中枢が自ら方向を示し、その姿勢を組織に行き渡らせることが求められます。守るべき規範を定めても、定めた側が率先して守らなければ、現場はそれを本気のものとして受け取りません。取締役会等が規範を策定し、率先して遵守しないと、組織体にその倫理的な行動が徹底されないという記述は、リーダーシップが欠けたときに何が起きるかを正しく述べたもので、これがリスクに当たります。上に立つ者の振る舞いが、そのまま組織の基準になります。規範を守る姿勢は、守っている姿が見えて初めて伝わります。示すだけで実際の判断が別の基準で動いていれば、現場は後者を本当の基準として受け取ります。
ほかの選択肢の解説
- ア 権限委譲して策定させた成果物であるIT戦略は,担当部門に最終的な責任をもたせないと,取締役会等の説明責任が果たせない。:担当部門に最終的な責任をもたせないと説明責任を果たせないと述べています。権限を渡しても最終の責任は取締役会などに残るので、責任を下へ移せるという前提のほうが誤っています。
- イ 組織体としてのパフォーマンスの期待値は,取締役会等が設定に関与すると,現状踏襲型となり組織体の目的を達成できない。:期待する水準の設定に取締役会などが関わると現状のままになると述べています。関わることは方向を示すために必要な行いなので、それ自体をリスクとして挙げるのは筋が通りません。
- エ 取締役会等が組織体のITガバナンス方針を明示すると,情報システム部門主導の活動に偏重してしまう。:方針を明示すると情報システム部門主導に偏ると述べています。方針を示すことは組織全体を同じ向きにそろえるための行いであり、特定の部門へ寄せるためのものではありません。
関連用語
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。
- リーダーシップ目標へ向けて人々を導き、支える働きかけのことをいいます。
- 権限そのアカウントに許された操作の範囲のことです。
- 説明責任RACIチャートで、作業の結果に最終的な責任を負う役割です。
- 期待値起こりやすさを重みにして足した平均のことです。
- 情報
システム 業務に必要なデータを集め、処理し、伝えるための仕組み全体です。
出典:令和8年度 ITパスポート試験 問41
解説の最終確認:2026-08-29
解説は当サイト独自のもので、IPA(独立行政法人情報処理推進機構)とは関係ありません。
関連問題
- 令和8年度 問79:
経営者に 求められる 役割 (リーダーシップ) - 令和8年度 問35:
ITガバナンスに 関する 問題 (ITガバナンス) - 令和7年度 問18:
アクセシビリティに 関する 記述 (権限) - 令和6年度 問12:
人間中心の AI社会原則の 問題 (説明責任) - 平成23年度 秋期 問100:
意思決定に 関する 問題 (期待値)
同じ分野の問題
- 平成30年度 春期 特別措置試験 問49
- 平成28年度 秋期 特別措置試験 問51
- 平成29年度 春期 特別措置試験 問49
- 令和2年度 10月 特別措置試験 問45
- 平成28年度 春期 特別措置試験 問45
誤りを見つけたら報告する