令和4年度 秋期 システム監査技術者試験 午前II 問8
マネジメントシステム監査システム戦略・企画内部統制・ITガバナンスIT戦略・ITガバナンス・EA
システム管理基準（平成30年）において，経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているものはどれか。
解答・解説
正解: エ. 責任，戦略，取得，パフォーマンス，適合，人間行動
システム管理基準（平成30年）は、経済産業省が策定したITガバナンスおよびITマネジメントに関する基準です。この中で、ITガバナンスを成功に導くために経営陣が採用することが望ましい原則として、国際規格であるISO/IEC 38500に準拠した6つの原則が示されています。反面、他の選択肢は別分野の原則や概念に該当します。経営陣に求められるITガバナンスの基本原則を理解しているかが問われる設問です。該当の6原則は以下の通りです。
- 責任 (Responsibility)
- 戦略 (Strategy)
- 取得 (Acquisition)
- パフォーマンス (Performance)
- 適合 (Conformance)
- 人間行動 (Human Behavior) したがって、正解は「エ」となります。
各選択肢の解説
- ア：誤り。「監視，情勢判断，意思決定，行動」は、状況に応じた迅速な意思決定プロセスのモデルであるOODAループ（Observe, Orient, Decide, Act）の構成要素です。
- イ：誤り。「計画，組織化，命令，調整，統制」は、アンリ・ファヨールが提唱した経営管理の5要素（管理過程論）です。
- ウ：誤り。「顧客重視，リーダーシップ，人々の積極的参加，プロセスアプローチ，改善，客観的事実に基づく意思決定，関係性管理」は、ISO 9000（JIS Q 9000）で定められている品質マネジメントの7原則に該当します。
- エ：正解。システム管理基準（平成30年）に記載されている、経営陣がITガバナンスを成功に導くための6原則です。