ITパスポート 2019年 秋期 問53

企業におけるITガバナンスを構築し、推進する責任者として、適切な者は誰か。 +【ITパスポート 解説】

正解の理由

解法ステップ

1. 「ITガバナンス」の意味を確認する。
   • ITを経営戦略と整合させ、リスク管理と資源配分を行う仕組み。
2. 誰が「方針決定」「最終責任」「資源配分」を行えるかを考える。
   • 会社全体に影響する決定権は経営トップにある。
3. 選択肢を当てはめる。
   • 経営者（イ）が最も該当することを判断する。
4. 他の選択肢は「実行」「監督」「所有」のいずれかであり、最終責任者ではないと確認する。

選択肢別の誤答解説

• ア: 株主
  • 株主は会社の所有者であり、取締役の選任などで間接的に経営に影響します。ただし、日常の方針決定やITガバナンスの構築・推進を直接担う立場ではありません。監督や監視の役割に近いです。
• イ: 経営者
  • 経営戦略を決め、ITの投資やリスク許容度を決定します。ITガバナンスの「最終的な責任者（アカウンタビリティ）」は経営者にあります。したがって適切です。
• ウ: 従業員
  • 従業員は業務やシステムの利用・運用を行います。現場での実行責任（Responsible）や報告の義務はありますが、組織全体のガバナンス構築や推進の最終責任者ではありません。
• エ: 情報システム部員
  • 情報システム部（IT部門）は方針の実行、技術的ガイドライン作成、運用・保守を担います。しかし「ガバナンスの最終責任（Accountable）」は経営者にあり、IT部は実行者・助言者の役割です。

よくある誤解

1. 「ITのことを一番詳しい情報システム部が責任者だ」
   • 情報システム部は技術的な実行や提案はしますが、会社全体の方針決定や資源配分、リスクの最終判断は経営者の責任です。詳しさと意思決定権は別物です。
2. 「株主が責任を持つのでは？」
   • 株主は所有者であり監督の立場です。ガバナンスの日常運営を直接推進するのは経営陣です。株主は取締役の選任などを通じて間接的に影響します。
3. 「小さい会社では誰が責任を取るか分からない」
   • 小規模企業ではオーナー経営者（代表者）が経営者の役割を兼ねるため、やはり経営者がITガバナンスの責任者になります。

補足コラム

• RACIモデル（役割分担の考え方）
  • RACIは役割を4つに分けます。Responsible（実行する人）、Accountable（最終責任者）、Consulted（相談される人）、Informed（報告を受ける人）。ITガバナンスでは、経営者がAccountable、情報システム部がResponsibleになることが多いです。
• 参考となる枠組み（フレームワーク）
  • COBIT（Control Objectives for Information and Related Technologies：IT管理のための枠組み）などがあります。これらは経営とITの役割を整理するための手助けになります。用語は難しく感じますが、目的は「責任と意思決定を明確にする」ことです。
• 実務メモ：経営者がやるべき具体例
  • IT投資の優先順位決定、情報セキュリティ方針の承認、災害時の意思決定、IT関連のコンプライアンス（法令順守）に対する最終責任の表明など。

FAQ