科目A問41
ITガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。
| 権限委譲して策定させた成果物であるIT戦略は，担当部門に最終的な責任をもたせないと，取締役会等の説明責任が果たせない。 | |
| 組織体としてのパフォーマンスの期待値は，取締役会等が設定に関与すると，現状踏襲型となり組織体の目的を達成できない。 | |
| 取締役会等が規範を策定し，率先して遵守しないと，組織体にその倫理的な行動が徹底されない。 | |
| 取締役会等が組織体のITガバナンス方針を明示すると，情報システム部門主導の活動に偏重してしまう。 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- ウ
解説
ITガバナンスでは、取締役会等が強いリーダーシップを発揮することが要件とされています。具体的な活動例として、(1) 組織全体のパフォーマンス目標の設定を主導すること、(2) 倫理規範を策定し経営層自らが率先して遵守すること、(3) 組織変革を推進しビジネスとデジタル活用能力の向上を図ること、(4) 経営層自身のIT知識を継続的に高めること、(5) 新技術・新スキルへの継続的な対応によりステークホルダーへの説明責任を果たすこと、が挙げられます。
一部の作業を権限委譲してIT戦略の策定を専門部門に任せることはあり得ますが、最終的な実行責任・説明責任は経営層に残ります。また、組織のIT活用は経営層が定めるIT戦略と整合して進められるべきであり、経営層は明確なパフォーマンス期待値を示し、指示とモニタリングで管理することが不可欠です。
以上から、経営層が倫理規範を作るだけでなく自ら模範を示さない場合、組織全体に倫理的行動が根付かないというリスクの指摘が適切であり、ウが正解です。
一部の作業を権限委譲してIT戦略の策定を専門部門に任せることはあり得ますが、最終的な実行責任・説明責任は経営層に残ります。また、組織のIT活用は経営層が定めるIT戦略と整合して進められるべきであり、経営層は明確なパフォーマンス期待値を示し、指示とモニタリングで管理することが不可欠です。
以上から、経営層が倫理規範を作るだけでなく自ら模範を示さない場合、組織全体に倫理的行動が根付かないというリスクの指摘が適切であり、ウが正解です。
| ア. | 権限委譲して策定させた成果物であるIT戦略は，担当部門に最終的な責任をもたせないと，取締役会等の説明責任が果たせない。 |
| 誤りです。作業を委任しても、ITガバナンスに関する最終的な責任と説明責任は経営層にあります。担当部門に最終責任を持たせないと説明責任が果たせない、という指摘は不適切です。 | |
| イ. | 組織体としてのパフォーマンスの期待値は，取締役会等が設定に関与すると，現状踏襲型となり組織体の目的を達成できない。 |
| 誤りです。組織のパフォーマンス目標は取締役会等が関与して設定すべき事項であり、経営層の主導は必要です。関与すると現状踏襲になって目的を達成できない、という見方は妥当ではありません。 | |
| ウ. | 取締役会等が規範を策定し，率先して遵守しないと，組織体にその倫理的な行動が徹底されない。 |
| 正しいです。取締役会等が倫理規範を策定し、経営層自らが率先して遵守することで、組織全体に倫理的行動が徹底されます。これが欠けると倫理の浸透が進まないというリスクの指摘は適切です。 | |
| エ. | 取締役会等が組織体のITガバナンス方針を明示すると，情報システム部門主導の活動に偏重してしまう。 |
| 誤りです。ITガバナンス方針を明示するのは経営層の役割であり、それにより情報システム部門任せではない「経営主導」のIT利活用が促されます。情報システム部門主導への偏重を招く、という説明は逆です。 |