平成23年度 特別 午前 問60

✓ これが正解ウ経営資源の状況を踏まえて改善を実施する。

解説

限りある資源と照らして順番と範囲を決めます。

評価するのが経営者で、観点が IT ガバナンスだという二語を、先に固定します。経営者が見るのは組織の全体ですから、一つの部門の都合では決めません。IT ガバナンスは、情報技術の使い方を経営の目標につなげるための統制です。したがって問われているのは、その改善に限りある資源を割り当てるだけの値打ちがあるか、という判断になります。正解の肢は、経営資源の状況を踏まえて改善を実施する、と述べています。経営資源とは人、物、資金、情報のことで、どれにも限りがあります。改善勧告がいくつも並んでも、同時にすべてを進めることはできません。危険の大きさと使える資源を突き合わせて、順番と範囲を決めることになります。残る三つに共通するのは、中身を見る前に枠をはめている点です。いつまでにできるかで切る、どの領域かで切る、どの財布から出すかで切る、という形はいずれも、判断の順序が反対になっています。先に中身と危険の大きさを見て、それから資源を配るのが、経営者の立場からの評価です。

ほかの選択肢はなぜ違うのか

• ア1 年以内に実現できる改善を実施する。：一年以内に実現できるかどうかで先に線を引いています。重い危険を抱えた指摘であっても、時間がかかるという理由だけで外れてしまいますから、値打ちを測る物差しとしては働きません。
• イ情報システムの機能面の改善に絞って実施す…：情報システムの機能面かどうかで先に線を引いています。監査の指摘は運用の手順や体制や教育の側に出ることも多く、機能を作り替えるだけでは片付かない事柄が残ってしまいます。
• エ被監査部門の情報化予算の範囲内で改善を実…：被監査部門の情報化予算の枠で先に線を引いています。組織の全体に及ぶ危険を、たまたま指摘を受けた部門の財布の大きさで決めることになり、経営者の立場からの評価として筋が通りません。