ITパスポート 2015年 秋期 問39

企業におけるIT統制の記述（aに入る字句）【ITパスポート 解説】

正解の理由

• ITガバナンス（IT governance：IT（Information Technology：情報技術）を企業の戦略や目標に合わせて管理・監督する仕組み）は、経営戦略に基づきITの役割や方針を決め、情報システムの企画・開発・運用を統制する概念です。
• 設問の続きにある「情報システムの企画・開発・運用・保守というライフサイクルを確立」「リスクを低減するために、IT統制を整備・運用している」と合致します。したがって、正答は ア です。

解法ステップ

1. 空欄前後の文を読む：経営戦略に沿って組織体の「何」を目指すのかを確認する。
2. 意味で絞る：企業全体の方針や監督を表す語句が合うと判断する（単なる技術や個別施策ではない）。
3. 選択肢と照合する：
   • 「ITガバナンスの実現」は経営とITを合わせる仕組みで文意に合致。
   • 他の選択肢は個別活動（監査・教育・標準化）であり、本文の「組織体の○○に向けて」という文脈には不適切。
4. 正しい選択肢（ア）を選ぶ。

選択肢別の誤答解説

• ア ITガバナンスの実現（正しい）
  • 企業全体でITを経営目標に合わせて管理・監督することを指します。設問の「経営戦略に沿って組織体の○○に向けて」に最も合います。
• イ システム監査の実施（誤り）
  • システム監査は、情報システムや運用が適切かどうかを独立した立場で点検・評価する活動です。重要ですが「組織体の方向性」そのものを示す語句ではありません。設問は方針・仕組みを問うため不適。
• ウ 情報リテラシの確立（誤り）
  • 「情報リテラシ（情報リテラシー）」は情報を読み解き、使う力を指します。社員教育として重要ですが、組織レベルでのIT戦略の「実現すべき仕組み」を表す語句ではありません。
• エ ソフトウェア開発標準の制定（誤り）
  • ソフトウェア開発標準は開発手法や品質基準の整備を示します。情報システムの一部の取り組みであり、文中の「組織体の○○に向けて」に当てはまる大きな方向性ではありません。

よくある誤解

1. 「IT統制＝ただのルール作り」と考える誤解
   • IT統制は単なるルールではなく、リスク低減のための組織的な仕組み（役割分担、手続き、監視など）です。経営と結びついた運用が重要です。
2. 「監査があるからガバナンスは不要」と考える誤解
   • システム監査は評価・点検の役割であり、ガバナンス（方針策定・監督）はその前提となる仕組みです。監査はガバナンスの有効性を検証しますが、ガバナンスそのものではありません。

補足コラム

FAQ