解説

システム監査報告書の改善計画評価に関する問題【午前2 解説】

要点まとめ

• 結論：経営者はITガバナンスの観点から、情報システムの機能面の改善に絞って評価すべきです。
• 根拠：ITガバナンスは情報システムの価値最大化とリスク管理を目的とし、機能面の改善が直接的な効果をもたらすためです。
• 差がつくポイント：経営資源や予算だけでなく、システムの機能改善に焦点を当てることが重要であり、単に期間や予算内での実施に限定しない点が評価の鍵です。

正解の理由

よくある誤解

解法ステップ

1. 問題文の「ITガバナンスの観点から評価する」とある点に注目する。
2. ITガバナンスの目的が「情報システムの価値最大化とリスク管理」であることを思い出す。
3. 改善計画の評価基準として「機能面の改善に絞る」ことが合理的と判断する。
4. 選択肢を比較し、機能面に焦点を当てているものを選ぶ。
5. ウが該当するため、正解とする。

選択肢別の誤答解説

• ア: 「1年以内に実現できる改善を実施する」は期間に限定しすぎており、重要な改善が後回しになる可能性があるため不適切です。
• イ: 「経営資源の状況を踏まえて改善を実施する」は重要ですが、資源状況だけで評価すると機能面の優先度が見落とされます。
• ウ: 「情報システムの機能面の改善に絞って実施する」はITガバナンスの目的に合致し、最も適切です。
• エ: 「被監査部門の予算の範囲内で改善を実施する」は予算制約に縛られすぎて、必要な改善が実施されないリスクがあります。

補足コラム

FAQ