ITパスポート 2026年 問35

ITガバナンスにおける経営陣の活動【ITパスポート 解説】

正解の理由

• b は効果の達成状況を確認するための情報収集で、評価・モニターに該当します。
• c は戦略実現のために責任と要員（人員）を割り当てる行為で、経営陣の「指示」に当たります。
• d は複数の将来像を想定して比較評価する行為で、評価のための合理的な方法です。外部専門家に依頼するのは助言や技術的裏付けを得るためで、経営陣自身の評価・判断を補強するものです。

解法ステップ

1. 問題文で示された「評価・指示・モニター」をキーワードとして確認する。
2. 各選択肢がそのいずれかに当たるかを判断する。
   • 「評価」＝効果の達成度を確認する行為（情報収集や比較評価）。
   • 「指示」＝方針決定や責任・人員・予算の割当。
   • 「モニター」＝実行状況の継続的な監視。
3. 経営陣が行うべきでない行為（最終責任の全面委譲）を除外する。
4. 残った選択肢を組み合わせたものが正答となる。

選択肢別の誤答解説

• a：外部のコンサルタントに責任と権限を全面的に委譲する。
  解説：コンサルタント（外部の助言者）は助言や設計支援はできても、経営陣の最終責任を肩代わりすることはできません。ガバナンスでは経営陣が最終的責任を保持し、外部の助言を活用して意思決定します。よって不適切です。
• b：情報システム戦略で想定した効果がどの程度達成されているかの情報収集。
  解説：これはまさに「評価」と「モニター」に当たる活動です。効果測定のための指標（KPI）や報告を受けることが含まれます。適切です。
• c：戦略を実現するために責任と要員を組織に割り当てる。
  解説：「指示」に該当します。誰が何を担当するか、必要な人員や権限を決めるのは経営陣の重要な役割です。適切です。
• d：複数の将来像を想定し、外部専門家に比較分析を依頼して評価する。
  解説：将来像（シナリオ）を作り比較するのは意思決定のための評価手法です。外部専門家に分析を依頼するのは助言・裏付けを得る方法であり、経営陣自らの評価判断を補強します。適切です。

よくある誤解

1. 「委託すれば責任もなくなる」
   • 誤解：外部に任せれば経営陣の責任がなくなると思う。
   • 正しくは：外注しても最終的な責任は経営陣に残ります。外部は実行支援や助言であり、ガバナンス責任は移りません。
2. 「モニターは現場任せでよい」
   • 誤解：経営陣は戦略を決めれば、日常のモニタリングは現場に任せてよい。
   • 正しくは：経営陣も定期的に評価指標を確認し、必要な場合に方針修正や資源再配分を指示する必要があります。
3. 「外部専門家に評価させれば評価は完了」
   • 誤解：専門家が評価すれば経営陣はそれをそのまま受け入れてよい。
   • 正しくは：外部の分析は参考情報であり、最終判断・受け入れは経営陣自身が行うべきです。

補足コラム

• 「ITガバナンス」の考え方は、しばしば COBIT（コボット）という枠組みで説明されます。COBIT は "Control Objectives for Information and Related Technology" の略で、情報技術の統制やガバナンスを体系化したフレームワークです。COBIT の基本的な考え方にも「Evaluate（評価）」「Direct（指示）」「Monitor（監視）」という役割分担があります。
• 実務での例：経営陣は「クラウドに移行すればコスト削減できる」という戦略を立てたとします。
  • 指示（c）＝必要な人員や予算を割り当てる。
  • 評価（b,d）＝移行後のコスト削減が実現しているかデータを集め、移行前後の複数案を比較評価する（外部専門家の分析を活用することもある）。
  • モニター＝定期的にKPI（例：運用コスト、稼働率）を確認し、必要なら方針を修正する。

FAQ