平成30年度 春期 (特別措置試験) 問49
システム監査
ITガバナンスの説明
ITガバナンスの説明として,適切なものはどれか。
- アITサービスの運用を対象としたベストプラクティスのフレームワーク
- イIT戦略の策定と実行をコントロールする組織の能力
- ウITや情報を活用する利用者の能力
- エ各種手続にITを導入して業務の効率化を図った行政機構
答えと解説を見る
✓ これが正解イIT戦略の策定と実行をコントロールする組織の能力
解説
ITの向きを決めて統制していく、組織そのものが持つ力です。
ITガバナンスは、道具の名前でも、人の技能の名前でもありません。組織が持つ力を指す言葉です。どんな方針でITを使うのかを決め、決めたとおりに進んでいるかを見張り、ずれたら手を打つ。この一連を回せる力のことを指します。よって、IT戦略の策定と実行をコントロールする組織の能力という説明が当てはまります。残る三つは、運用の手本をまとめた枠組み、使う人が持つ技能、行政の仕組みを述べています。どれも組織が持つ統制の力ではありません。言い換えれば、向きを決める力と、決めたとおりに進める力です。どちらか片方だけでは足りません。両方そろって初めて統制になります。
ほかの選択肢はなぜ違うのか
- アITサービスの運用を対象としたベストプラ…:運用の場面で使える手本をまとめた枠組みです。参考にする道具の名前なので、組織が持つ力を指す言葉ではありません。参考にする側の道具です。組織が持つ力ではありません。
- ウITや情報を活用する利用者の能力:ITや情報を使いこなせる人の技能を指しています。力の持ち主が個人になっているので、組織の力を指す言葉とは対象がずれます。言葉としては別のものです。持ち主が個人になっています。組織の力を問う言葉とは、置く場所が違います。
- エ各種手続にITを導入して業務の効率化を図…:手続にITを取り入れて仕事を効率よくした行政の仕組みを指しています。取組の一例ではありますが、言葉そのものの説明にはなっていません。取組の一例を挙げているだけです。言葉が何を指すかの説明にはなっていません。
この問題の用語
- ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- 組織目的を果たすために、人が役割を分けて集まったまとまりのことです。分け方には機能別、事業部制、マトリックスなどの形があります。
出典:平成30年度 春期 ITパスポート試験(特別措置試験) 問49
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和8年度 問41:ITガバナンスに関する問題(ITガバナンス)
- 令和8年度 問40:内部統制の活動内容(内部統制)
- 令和8年度 問35:ITガバナンスに関する問題(ITガバナンス)
- 令和7年度 問53:内部統制に関する問題(内部統制)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)