令和8年度 ITパスポート試験 公開問題 問41
マネジメントシステム監査内部統制・ITガバナンス
ITガバナンスの活動において,取締役会等のリーダーシップに関するリスクの記述として,最も適切なものはどれか。
解答・解説
正解: ウ. 取締役会等が規範を策定し,率先して遵守しないと,組織体にその倫理的な行動が徹底されない。
ITガバナンスにおいて、取締役会等の経営陣が果たすべきリーダーシップと役割に関する問題です。
ITガバナンスでは、経営陣がIT戦略の方向性を示し、組織全体の行動規範を確立することが求められます。経営陣自身が規範を策定し、自ら率先して遵守する姿勢(トーン・アット・ザ・トップ)を示さなければ、組織全体に倫理的な行動やガバナンス意識は浸透しません。したがって、適切な記述は「ウ」となります。
各選択肢の解説
ア:誤り
IT戦略の策定を権限委譲した場合であっても、その結果に関する最終的な説明責任(アカウンタビリティ)は取締役会等の経営陣にあります。担当部門に最終的な責任を負わせることは不適切です。イ:誤り
組織の目的を達成するためには、取締役会等が事業戦略と連携したパフォーマンスの期待値を積極的に設定・評価することが不可欠です。「設定に関与すると現状踏襲型になる」という記述は誤りです。ウ:正解
取締役会等が自ら規範を策定し、率先して遵守する姿勢を示さなければ、組織体に倫理的な行動は徹底されません。これはリーダーシップ欠如によるリスクとして最も適切な記述です。エ:誤り
取締役会等が組織全体のITガバナンス方針を明示することは、ビジネス戦略とIT戦略の整合性を図り、情報システム部門偏重になることを防ぐ(全社的な取り組みにする)ために重要です。