平成27年度 秋期 (特別措置試験) 問39
システム監査
ITガバナンスに関する問題
企業におけるIT 統制に関する次の記述中の a に入れる最も適切な字句はどれか。
企業は,経営戦略に沿って組織体の a に向けて,効果的なIT戦略を立案し,その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルを確立している。この情報システムにまつわるリスクを低減するために,IT統制を整備・運用している。
- アIT ガバナンスの実現
- イシステム監査の実施
- ウ情報リテラシの確立
- エソフトウェア開発標準の制定
答えと解説を見る
✓ これが正解アIT ガバナンスの実現
解説
空欄の直前と直後にある助詞のところまで読んで決めます。
空欄の前が組織体の、で終わり、後ろが、に向けてと続きます。この形は目的や目標を求める言い方なので、空欄には組織全体として目指すものが入ります。さらに設問の最後の文が助けになります。危ないことを減らすために整えて運ぶもの、と書いてあるので、そちらは手段だとはっきりしています。手段が別に書かれている以上、空欄には目的の側の語が来ます。並ぶ肢のうち三つは、確かめる手立て、個人の力、現場の決めごとで、いずれも組織全体の目標には届きません。問われているのがITガバナンスで、シラバスは内部統制と同じ節に置き、取締役会等がステークホルダのニーズに応える仕組みだと説明しています。経営の側から掲げる語だと、シラバスの書き方からも読み取れます。同じ節には内部統制が並んでおり、二つを対にして覚えると迷いません。
ほかの選択肢はなぜ違うのか
- イシステム監査の実施:仕組みが働いているかを確かめる手立てです。確かめる側の語なので、目指すものを入れる空欄には合いません。シラバスでは別の項として立てられており、確かめる側に置かれています。項が分かれていること自体が、役割の違いを示します。
- ウ情報リテラシの確立:個人が情報を使いこなす力の話です。組織全体の目標としては小さすぎます。シラバスでは個人の力を伸ばす側の項に置かれています。組織全体として掲げるような語とは、高さがまるで違います。
- エソフトウェア開発標準の制定:作る現場の決めごとです。範囲が開発の現場に限られるので、経営の側から掲げる目標にはなりません。シラバスでは開発の側の大分類に置かれています。大分類が違うということは、掲げる高さもまた違うということになります。範囲が狭すぎます。
この問題の用語
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 企画何のために作るのかを決め、進める形をまとめる最初の段階です。ここで業務の進め方そのものを見直すと、大きな改善につながります。
- 保守動いているシステムを使い続けられるように、点検や修正、更新を続ける作業です。障害の修正だけでなく、環境の変化に合わせた手直しも含みます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 情報リテラシ情報を集め、確かめ、選んで使う力のことをいいます。習得の機会を増やすことが、情報の格差を解消する取組みになります。
出典:平成27年度 秋期 ITパスポート試験(特別措置試験) 問39
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和8年度 問41:ITガバナンスに関する問題(ITガバナンス)
- 令和8年度 問40:内部統制の活動内容(内部統制)
- 令和6年度 問12:人間中心のAI社会原則の問題(情報リテラシ)
- 令和5年度 問34:AIに関する問題(情報リテラシ)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)