問35 IT ガバナンスで経営陣がする事

ITパスポート 令和8年度 公開問題、全100問のうちの問35。

出典:令和8年度 ITパスポート試験 公開問題 問35

情報システムの企画,開発,運用,保守に関わるマネジメントとプロセスに対して,IT ガバナンスにおける経営陣の活動として,評価,指示,モニターを実施する必要がある。IT ガバナンスにおける経営陣の活動に関する記述として,適切なものだけを全て挙げたものはどれか。

a 外部のコンサルタントに責任と権限を委譲し,戦略立案からモニタリングまで全面的に任せる。

b 情報システム戦略で想定した効果が,どの程度達成されているか確認するための情報を収集する。

c 情報システム戦略を実現するために,必要な責任と要員を組織に割り当てる。

d 情報システムの複数の将来像を想定し,外部の情報システムの専門家に比較分析を依頼して評価する。

  1. アa,b,c
  2. イa,c
  3. ウb,c
  4. エb,c,d
答えと解説を開く

正解はエです。

IT ガバナンスは、経営陣が責任を持って、組織の IT の使い方を正しい方向へ導く仕組みです。経営陣の活動は、評価 (Evaluate)、指示 (Direct)、モニター (Monitor) の 3 つです。b は戦略の効果がどれだけ出ているかを見るための情報集めで、モニターに当たります。c は戦略を実現するために責任と人を割り当てることで、指示に当たります。d は外の専門家の分析を使いながら、将来像を経営陣が評価しているので、評価に当たります。a は責任と権限ごと外部に任せており、経営陣が責任を手放しているので誤りです。だから正解は b、c、d のエです。

ほかの選択肢が違う理由

  • アa が誤りです。IT ガバナンスの責任は経営陣にあり、外部のコンサルタントに責任と権限ごと任せることはできません。また、正しい d が入っていません。
  • イa が誤りです。また、モニターに当たる b と、評価に当たる d が入っていません。
  • ウb と c は正しいのですが、d も正しい活動です。外部の専門家に分析を頼んでも、評価するのが経営陣なら IT ガバナンスの評価に当たります。

仕組み

外部の力を借りること自体は問題ありません。分析や作業を頼んでも、最後に判断し、結果に責任を持つのが経営陣であれば、IT ガバナンスの考え方に合います。

評価、指示、モニターは、JIS Q 3⁠8⁠5⁠0⁠0 (ISO/IEC 3⁠8⁠5⁠0⁠0) という IT ガバナンスの規格で示されている考え方です。