IT統制とは？ITパスポート試験 2015年 (平成27年 秋期) 問39を解説

問題文

この問題の出題ポイント

• IT統制の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査、内部統制、IT統制、ITガバナンス。

選択肢

1. アITガバナンスの実現正解
2. イシステム監査の実施
3. ウ情報リテラシの確立
4. エソフトウェア開発標準の制定

解説

なぜ他の選択肢が違うのか

• ア（正解）

  正解. 経営戦略に沿って組織体のITガバナンスを実現するために,効果的なIT戦略を立案し情報システムのライフサイクル(企画・開発・運用・保守)を確立するという階層構造が正しい. ITガバナンスは経営戦略の実現を目的としたIT領域の統制枠組みであり,設問の文脈に一致する.

• イ

  誤り. システム監査の実施はIT統制の有効性を確認する手段の一つで,経営戦略から導かれる最終的な目標ではない. 監査は統制を点検・評価する補助活動の位置づけであり,「IT戦略立案・ライフサイクル確立の目的」として置くと階層関係が崩れる. 監査は目的でなく手段と整理.

• ウ

  誤り. 情報リテラシの確立は従業員のIT活用能力向上を目指す活動で,経営戦略と直接結びつくIT統制の最終目的とはならない. 個人レベルの能力獲得が中心で,経営戦略実現の目標としては抽象度・対象範囲が合わないため,設問の空欄aに入れるのは不適切となる選択肢である.

• エ

  誤り. ソフトウェア開発標準の制定は開発工程の品質確保のための実務的取り組みで,経営戦略実現の最終目的とはならない. 開発の標準化はITガバナンス実現のための手段の一つに過ぎず,空欄に入る上位概念としては抽象度が低く不適切. 階層構造から外れた選択肢.

解き方の整理

IT統制の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• 内部統制マネジメント

関連問題

前後の問題

2015年 (平成27年 秋期) の関連する問題

2015年 (平成27年 秋期)の問題一覧 ITパスポート試験の解説一覧