令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問8
マネジメント／システム監査システム管理基準（平成 30 年）において，経営陣が IT ガバナンスを成功に導くために採用することが望ましい原則としているものはどれか。
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問8
- ア監視，情勢判断，意思決定，行動
- イ計画，組織化，命令，調整，統制
- ウ顧客重視，リーダーシップ，人々の積極的参加，プロセスアプローチ，改善，客観的事実に基づく意思決定，関係性管理
- エ責任，戦略，取得，パフォーマンス，適合，人間行動
正解：エ
解説
システム管理基準（平成30年）は，JIS Q 38500（ITガバナンスの国際規格）に基づき，経営陣がITガバナンスを成功に導くために採用することが望ましい原則として，“責任”，“戦略”，“取得”，“パフォーマンス”，“適合”，“人間行動”の六つを示しています。これらは，IT利用に関する説明責任の明確化，事業戦略と整合したIT戦略の策定，適切な意思決定に基づくIT投資，パフォーマンスの維持，法令・内部規則への適合，人間的要因への配慮を求めるものです。監視・情勢判断・意思決定・行動や計画・組織化・命令・調整・統制，顧客重視などの原則群は，それぞれ別の経営管理・品質管理のフレームワークに由来するものです。
選択肢ごとの解説
- ア誤り。監視，情勢判断，意思決定，行動は，OODAループなど意思決定サイクルに関する考え方であり，ITガバナンスの原則ではありません。
- イ誤り。計画，組織化，命令，調整，統制は，ファヨールが提唱した経営管理の五要素であり，ITガバナンスの原則ではありません。
- ウ誤り。顧客重視，リーダーシップなどの項目は，品質マネジメントの原則（JIS Q 9000など）であり，ITガバナンスの原則ではありません。
- エ正しい。責任，戦略，取得，パフォーマンス，適合，人間行動は，システム管理基準が示すITガバナンスを成功に導くための六つの原則です。