平成30年度 春期 ITパスポート試験 問40
マネジメント／システム監査ITガバナンスに関する記述として，適切なものはどれか。
出典：平成30年度 春期 ITパスポート試験 問40
- アITベンダが構築すべきものであり，それ以外の組織では必要ない。
- イITを管理している部門が，全社のITに関する原則やルールを独自に定めて周知する。
- ウ経営者がITに関する原則や方針を定めて，各部署で方針に沿った活動を実施する。
- エ経営者の責任であり，ITガバナンスに関する活動は全て経営者が行う。
正解：ウ
解説
ITガバナンスは，企業が競争力を維持・向上させるために，ITの活用を方向付け，統制する仕組みです。経営者がITに関する原則や方針を定め，各部署がその方針に沿って活動し，その結果を評価・監視します。ITベンダだけに必要なものではなく，IT部門が独自にルールを決めるものでもなく，全ての活動を経営者自身が行うわけでもありません。
選択肢ごとの解説
- ア誤り。ITガバナンスは，ITを利用する全ての組織に必要です。
- イ誤り。ITガバナンスは，経営者が方針を定めるもので，IT部門が独自に定めるものではありません。
- ウ正しい。経営者が方針を定め，各部署がそれに沿って活動する形です。
- エ誤り。経営者が方針を定める責任を負いますが，活動の全てを経営者が行うわけではありません。