システム監査技術者 2019年 午前2 問03
問題文
システム管理基準(平成30年)において、経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているものはどれか。
選択肢
ア:監視、情勢判断、意思決定、行動
イ:計画、組織化、命令、調整、統制
ウ:顧客重視、リーダシップ、人々の積極的参加、プロセスアプローチ、改善、客観的事実に基づく意思決定、関係性管理
エ:責任、戦略、取得、パフォーマンス、適合、人間行動(正解)
🔒 解説は解答すると表示されます
ITガバナンスの原則【午前2解説】
正解の理由
システム管理基準(平成30年)では、経営陣がITガバナンスを成功に導くための原則として、責任、戦略、取得、パフォーマンス、適合、人間行動を挙げています。
この6原則を示しているのは、エです。ITの利用について誰が責任を負うのかを明確にし、組織の戦略に沿ってITを取得・活用し、性能や法令・規則への適合、人への影響も考慮するという考え方です。
解法ステップ
- 問われているのは、ITガバナンスを成功に導くために経営陣が採用する「原則」です。
- 選択肢の用語の組合せを見て、ITガバナンスに関する原則か、他の管理手法・品質管理の原則かを見分けます。
- 「責任、戦略、取得、パフォーマンス、適合、人間行動」の6つがそろっているエを選びます。
選択肢別の誤答解説
-
ア:監視、情勢判断、意思決定、行動
状況を観察して判断し、行動するという意思決定・行動のサイクルに関する用語です。システム管理基準のITガバナンス原則ではありません。 -
イ:計画、組織化、命令、調整、統制
経営・管理の機能として知られる用語の組合せです。ITガバナンスの原則を示したものではありません。 -
ウ:顧客重視、リーダシップ、人々の積極的参加、プロセスアプローチ、改善、客観的事実に基づく意思決定、関係性管理
品質マネジメントに関する原則の組合せです。ITガバナンスの6原則とは異なります。 -
エ:責任、戦略、取得、パフォーマンス、適合、人間行動
システム管理基準が示すITガバナンスの原則です。
よくある誤解
- 「原則」という言葉だけで、品質管理の原則を選んでしまうことがあります。分野と用語の組合せまで確認しましょう。
- 「パフォーマンス」はシステムの性能だけを指すと思いがちですが、ITが組織にどのような成果をもたらしているかも含めて捉えます。
- ITガバナンスは情報システム部門だけの管理だと思いがちです。経営陣がITの方向性や責任を導くことが重要です。
補足コラム
6原則は、ITを「組織の目的に沿って、責任をもって活用する」ための視点です。たとえば、IT投資の判断では、戦略との整合性や期待するパフォーマンスだけでなく、法令・規則への適合や、利用する人への影響も考慮します。
FAQ
Q. 6原則のうち「取得」とは、機器の購入だけを指しますか?
A. いいえ。ITの調達や導入に関する判断全般を指し、必要性や費用、組織の戦略との整合性などを考慮します。
A. いいえ。ITの調達や導入に関する判断全般を指し、必要性や費用、組織の戦略との整合性などを考慮します。
Q. 「適合」は何に適合することですか?
A. 法令、規制、契約、組織内の規程などに沿ってITを利用・管理することです。
A. 法令、規制、契約、組織内の規程などに沿ってITを利用・管理することです。
関連キーワード: ITガバナンス、システム管理基準、責任、戦略、取得、パフォーマンス、適合、人間行動

\ せっかくなら /
システム監査技術者を
クイズ形式で学習しませんか?
クイズ画面へ遷移する→
すぐに利用可能!

