令和8年度 ITパスポート試験 問41

解説

IT ガバナンスでは，取締役会などが自らリーダーシップを発揮する必要があります。取締役会などが倫理的な規範を策定し，自ら率先して遵守しないと，組織全体にその倫理的な行動が徹底されないというのが，ウのリスクの記述です。他の選択肢は，取締役会などが関与しないことに伴うリスクの説明になっておらず，関与することが逆に問題であるかのような内容になっています。

選択肢ごとの解説

• ア誤り。IT 戦略などを権限委譲して策定させた場合でも，最終的な責任は取締役会等が負います。担当部門に最終的な責任をもたせるという内容は，説明責任の考え方と合いません。
• イ誤り。取締役会等が組織体のパフォーマンスの期待値の設定に関与しないと，期待値があいまいになるのがリスクです。関与すると現状踏襲型になるという説明は適切ではありません。
• ウ正しい。取締役会等が規範を策定し，率先して遵守しないと，組織に倫理的な行動が徹底されないというリスクがあります。
• エ誤り。取締役会等が IT ガバナンス方針を明示しないと，情報システム部門主導の活動に偏重するリスクがあります。明示すると偏重するという説明は逆です。