情報セキュリティマネジメント 2016年 春期 午前（科目A） 問50

コーポレートガバナンス【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題で強調されているキーワードを拾う：「監督・監視」「経営の目的（誰のため）」「トップマネジメントの構造」「自浄能力（組織内で問題を正す力）」。
2. 各選択肢の意味を簡単に思い出す。
   • コアコンピタンス＝企業の強みや競争力。
   • コーポレートアイデンティティ＝企業の姿・ブランドイメージ。
   • コーポレートガバナンス＝経営の監督枠組み。
   • ステークホルダアナリシス＝利害関係者の分析ツール。
3. 「監督・監視」や「構造」「自浄」といった制度性を示すのはどれか照合する。
4. 最も制度的で監督を意味するのはコーポレートガバナンスなので、ウを選ぶ。

選択肢別の誤答解説

• ア: コアコンピタンス
  • 意味：企業が競争で勝つための中核的な能力や技術。英語は core competence。
  • なぜ不正解か：競争優位の源泉を指す用語で、経営の監督や透明性の仕組みとは別物です。
• イ: コーポレートアイデンティティ
  • 意味：企業の価値観やブランドイメージ、社風を表す概念。英語は corporate identity。
  • なぜ不正解か：企業の「見え方・伝え方」に関するもので、監督・監視の制度そのものではありません。
• ウ: コーポレートガバナンス
  • 意味：企業統治。経営陣の活動を監督し、説明責任や透明性を確保する仕組み。英語は Corporate Governance。
  • なぜ正解か：設問が求める「監督・監視」「トップ構造」「自浄能力」に直接対応します。ウ
• エ: ステークホルダアナリシス
  • 意味：利害関係者（stakeholder：企業活動に利害関係を持つ個人・団体）を整理・分析する手法。
  • なぜ不正解か：分析ツールであって、企業全体を監督する制度ではありません。

よくある誤解

1. 「ガバナンス＝ただのルール作り」と考える誤解
   • 実際はルール作りだけでなく、取締役会の構成、監査機能、人事や報酬の設計など「誰が決め、誰が監督するか」を含めた全体設計です。
2. 「ガバナンスは大企業だけの話」と思う誤解
   • 中小企業でも経営の透明性や説明責任は重要です。小規模でも取締役の役割分担や外部の目を入れる工夫（外部顧問や定期監査など）が有効です。
3. 「ステークホルダ分析＝ガバナンス」と混同する誤解
   • ステークホルダアナリシスは利害関係を把握するための道具で、監督・統治の仕組みそのものではありません。

補足コラム

• 情報セキュリティの責任者（CISOなど）の位置づけと権限
• セキュリティ方針の承認フローと監査体制
• 委託先管理（外部ベンダーの監督）と報告ルール

FAQ