平成31年度 春期 午前Ⅱ 問3
内部統制
ITガバナンスに関する問題
システム管理基準(平成30年)において,経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているものはどれか。
- ア監視,情勢判断,意思決定,行動
- イ計画,組織化,命令,調整,統制
- ウ顧客重視,リーダシップ,人々の積極的参加,プロセスアプローチ,改善,客観的事実に基づく意思決定,関係性管理
- エ責任,戦略,取得,パフォーマンス,適合,人間行動
答えと解説を見る
✓ これが正解エ責任,戦略,取得,パフォーマンス,適合,人間行動
解説
責任・戦略・取得・パフォーマンス・適合・人間行動の六つの原則です。
見分ける軸は、並んでいる語がITガバナンスの原則なのか、別の分野の考え方の並びなのかです。設問が名指すシステム管理基準(平成30年)は、経営陣がITガバナンスを成功に導くために採用することが望ましい原則として、責任、戦略、取得、パフォーマンス、適合、人間行動の六つを示しています。これはITガバナンスの国際規格に由来する原則で、誰が責任を負うか、戦略に沿っているか、ITをどう取得するか、成果を出せているか、法令や規則に適合しているか、人の行動に配慮しているかという観点が並びます。ITを手に入れる取得や、人に目を向ける人間行動といった、ITの利活用に特有の語が並ぶものを選ぶ、と覚えると見分けやすくなります。
ほかの選択肢はなぜ違うのか
- ア監視,情勢判断,意思決定,行動:監視、情勢判断、意思決定、行動という並びは、OODAループの四つの段階です。状況の変化に素早く対応するための意思決定の回し方であり、経営陣がITガバナンスで拠り所とする原則として示されたものではありません。
- イ計画,組織化,命令,調整,統制:計画、組織化、命令、調整、統制という並びは、経営管理の機能を段階に分けて整理した古典的な管理過程の考え方です。管理者が組織を動かす手順の整理であり、ITガバナンスの原則とは目的が異なります。
- ウ顧客重視,リーダシップ,人々の積極的参加…:顧客重視、リーダシップ、人々の積極的参加、プロセスアプローチなどの並びは、品質マネジメントの原則として知られるものです。製品やサービスの品質を高めるための組織運営の考え方であり、この基準がITガバナンスの原則として示したものではありません。
この問題の用語
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- 監視機器や利用者の動きを継続して見て、記録に残しておくこと。稼働状況や性能を見張り、異常に早く気づいて対応するために行います。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- リーダシップリーダーシップと同じもので、規格や設問での表記の違いです。組織が成熟するほど、任せる方向へ移していきます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
出典:平成31年度 春期 システム監査技術者試験 午前Ⅱ 問3
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問15:集団思考の説明(組織)
- 令和7年度 秋期 午前Ⅱ 問6:JIS Q 27002の問題(監視)
- 令和4年度 秋期 午前Ⅱ 問8:ITガバナンスに関する問題(ITガバナンス)
- 平成31年度 春期 午前Ⅱ 問16:SL理論の説明(リーダシップ)
- 平成29年度 春期 午前Ⅱ 問16:リーダシップに関する問題(リーダシップ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)