ITパスポート 2011年 春期 問34

個人情報保護に関するシステム監査の指摘 — 改善計画の策定責任者は誰か【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文を読む：どの部署の行為に問題があるかを確認する（今回＝営業部門の顧客リストの取り扱い）。
2. 「監査」と「是正（改善）」の役割を区別する：監査は指摘する役、改善は対象部署が行う役。
3. 改善計画の責任者は「問題の原因を持ち、改善できる部署の責任者」を選ぶ。
4. 上記より、営業部門の責任者（ア）を選ぶ。

選択肢別の誤答解説

• ア 営業部門の責任者（正解）
  • 問題の主体が営業部門の業務上の取り扱いなので、改善計画の策定と実行の責任は営業にあります。
• イ 監査部門の責任者
  • 監査部門（社内の監査を行う部署）は問題点を発見し報告・勧告しますが、改善計画を実行する責任は原則として持ちません。監査は「チェック」と「フォロー（監視）」が役割です。
• ウ 経営企画部門の責任者
  • 経営企画部門（会社全体の方針や計画を作る部署）はルール策定や方針決定に関わりますが、個別業務の具体的な運用改善の策定責任者ではありません。場合によっては調整・承認を行いますが、主体は営業です。
• エ システム部門の責任者
  • システム部門（システムやサーバ（サービスを提供するコンピュータ）を管理する部署）は技術的な側面（システムの設定や出力方法）を直す役割はあります。しかし、顧客リストの業務上の扱い方（誰がどう利用してはいけないか等）の最終的な責任は営業部門にあります。したがって策定責任者にはならないのが通常です。

よくある誤解

1. 「監査をした部署が改善計画も作るべきだ」
   • 監査部門は問題を明らかにしますが、実際に改善して運用を変えるのは業務部門です。監査は独立性を保ち、評価と監視が本分です。
2. 「システムに関する問題だからシステム部門が責任者」
   • システム面の是正が必要な場合はシステム部門が対応しますが、業務ルールや運用の改善（誰がどの情報を扱うか等）は業務部門の責任です。

補足コラム

• Responsible（実行責任者）：実作業を行う人（今回なら営業部門）
• Accountable（最終責任者）：結果に最終責任を持つ人（部門の責任者など）
• Consulted（相談を受ける人）：専門的助言を出す人（システム部門や法務など）
• Informed（報告を受ける人）：結果を知らされる人（監査部門、経営層など） 監査で指摘が出たら、まずR（実行）とA（最終責任）を明確にし、C（相談）に技術部門や法務を入れて計画を作ると実効性が高まります。

FAQ