ITパスポート 2021年 問49

ITガバナンスに関する記述の空所補充【ITパスポート 解説】

正解の理由

• 経営者は事業目的を定める主体であり、ITがその達成を支援しているかを確実にする立場です。
• 「現在及び将来のITの利用についての評価」というガバナンス機能は、将来のリスクや投資判断にもかかわるため経営判断の範囲に属します。

解法ステップ

1. 文の要点を整理する：評価（current/future IT）と「事業の目的に合致することを確実にする役割」が問われている。
2. 各選択肢の役割を短く頭の中で確認する（株主＝所有者、監査人＝検証・独立監査、経営者＝意思決定・方針決定、情報システム責任者＝システム運用や実行）。
3. 「事業の目的に合致させる」＝事業目的を決める立場、つまり経営層が関与すると判断。
4. よって正解は経営者（ウ）。

選択肢別の誤答解説

• ア: 株主
  株主は会社の所有者であり、議決権で方針に影響を与えることはありますが、日常的にIT利用の評価や整合性の確保を行う役割ではありません。経営の意思決定を直接行うのは経営者です。
• イ: 監査人
  監査人は財務報告や内部統制の適切性を独立して検証する役割（アシュアランス）を担います。問題の「確実にする役割（責任を持って整合させる）」とは異なり、監査人は評価や指摘はするが意思決定や責任を持って整合を確保する主体ではありません。
• ウ: 経営者
  経営者は事業目的・戦略の策定とそれに沿った資源配分（予算や人的資源）を決める主体です。ITを事業目的に合せるかどうかを評価し、方針や責任体制を定めるため、本文の役割に最も適しています。
• エ: 情報システム責任者（CIO：Chief Information Officer：最高情報責任者）
  情報システム責任者はITの導入・運用・管理を実務的に担当します。経営者の方針に基づいてIT戦略を実行しますが、企業全体として「IT利用が事業目的に合致することを最終的に確実にする」責任は経営者にあります。

よくある誤解

1. 「情報システム責任者（CIO）がガバナンスの責任者だ」と考える誤解
   → CIOは重要な役割ですが、ガバナンス（最終責任）は経営者が持ちます。CIOは経営方針に基づいて実行・管理する立場です。
2. 「監査人が整合性を確保する」と考える誤解
   → 監査人は評価や検証を行いますが、改善や整合性確保の最終責任を負うのは経営側です。監査はアドバイスや是正点の指摘を行います。
3. 「株主が具体的にIT運用を決める」と思う誤解
   → 株主は方針に影響を与えることはありますが、日々の方針決定やIT評価の実務責任は経営者側にあります。

補足コラム

• ITガバナンスの主要な目的：整合性（alignment）、価値提供（value delivery）、リスク管理（risk management）、資源管理（resource management）、パフォーマンス測定（performance measurement）。英語の頭文字で説明されることが多いです（例：COBITというフレームワークはガバナンスとマネジメントの枠組みを示します）。
• 役割分担のイメージ：経営者＝「どこへ行くかを決める（目的・方針）」、CIO＝「その道筋を作り運転する（実行・管理）」、監査人＝「進み方や結果をチェックする（検証）」。

FAQ