平成23年度 特別 応用情報技術者試験 午前 問60
マネジメント／システム監査システム監査報告書に記載された改善勧告に対して，被監査部門から提出された改善計画を経営者がITガバナンスの観点から評価する際の方針のうち，適切なものはどれか。
出典：平成23年度 特別 応用情報技術者試験 午前 問60
- ア1年以内に実現できる改善を実施する。
- イ情報システムの機能面の改善に絞って実施する。
- ウ経営資源の状況を踏まえて改善を実施する。
- エ被監査部門の情報化予算の範囲内で改善を実施する。
正解：ウ
解説
経営者はITガバナンスの観点から，改善計画が場当たり的にならないよう，全社的な経営資源（予算，人員，優先順位など）の状況を踏まえて改善の実施可否や範囲を評価する必要があります。
選択肢ごとの解説
- ア誤り。1年以内に実現できるものだけに限定すると，中長期的に必要な改善が先送りされるおそれがあり，適切な方針とはいえません。
- イ誤り。機能面の改善だけに限定すると，体制やプロセスなど他の側面の改善が見落とされるおそれがあります。
- ウ正しい。改善計画は，全社的な経営資源の状況を踏まえて評価し，実施の優先順位や範囲を判断する必要があります。
- エ誤り。被監査部門の予算の範囲内に限定すると，本当に必要な改善が予算不足で実施されないおそれがあり，全社的な経営判断が必要です。