情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅰ 問23: IT投資評価を，個別プロジェクトの計画，実施，完了に応じて，事前評価，中間評価，事後評価として実施する。事前評価について説明したものはどれか。

正解

エ. 投資目的に基づいた効果目標を設定し，実施可否判断に必要な情報を上位マネジメントに提供する。

問題の解説

IT投資評価の事前評価は、投資の実施可否を判断する段階。投資目的に基づく効果目標を設定し、上位マネジメントが意思決定するための情報を提供するのが役割で、エが正解。アは事後評価、イは中間評価、ウは評価計画の立案に当たる。事前・中間・事後の各評価の目的を区別し、投資判断とその後の検証を一貫して行う考え方が問われる。

選択肢ごとの解説

• ア達成状況を評価し改善策を検討するのは事後評価の説明で誤り。
• イ計画と実績の差異を分析し変更要否を判断するのは中間評価で誤り。
• ウ実現時期やデータ収集方法を事前計画するのは評価計画で論点が異なり誤り。
• エ効果目標を設定し可否判断情報を経営層に提供する事前評価で正解。