平成27年度秋期 ITパスポート 問39 解説
企業におけるIT統制に関する次の記述中のaに入れる最も適切な字句はどれか。
企業は，経営戦略に沿って組織体の［a］に向けて，効果的なIT戦略を立案し，その戦略に基づき情報システムの企画・開発・運用・保守というライフサイクルを確立している。この情報システムにまつわるリスクを低減するために，IT統制を整備・運用している。
- アITガバナンスの実現
- イシステム監査の実施
- ウ情報リテラシの確立
- エソフトウェア開発標準の制定
答えを見る
正解 アITガバナンスの実現
要点IT統制はITガバナンス実現のためにリスクを低減する仕組み
解説
ITガバナンスは、経営戦略に沿ってIT戦略を立案・実行し、組織の価値を高めるよう統制する仕組みです。IT統制はその実現に向けて情報システムのリスクを低減するために整備・運用されます。
- イ：システム監査はIT統制を点検・評価する手段であり、IT戦略の立案で目指すものではないので誤り。
- ウ：情報リテラシは個人の情報活用能力なので誤り。
- エ：ソフトウェア開発標準は開発の手順を定めたもので、組織体として目指す目標ではないので誤り。