情報処理安全確保支援士試験 情報セキュリティスペシャリスト試験 平成28年度春期 午前Ⅰ 問23: IT投資評価を，個別プロジェクトの計画，実施，完了に応じて，事前評価，中間評価，事後評価として実施する。事前評価について説明したものはどれか。

問題本文

IT投資評価を，個別プロジェクトの計画，実施，完了に応じて，事前評価，中間評価，事後評価として実施する。事前評価について説明したものはどれか。

選択肢

• ア.事前に設定した効果目標の達成状況を評価し，必要に応じて目標を達成するための改善策を検討する。
• イ.実施計画と実績との差異及び原因を詳細に分析し，投資額や効果目標の変更が必要かどうかを判断する。
• ウ.投資効果の実現時期と評価に必要なデータ収集方法を事前に計画し，その時期に合わせて評価を行う。
• エ.投資目的に基づいた効果目標を設定し，実施可否判断に必要な情報を上位マネジメントに提供する。

正解

エ. 投資目的に基づいた効果目標を設定し，実施可否判断に必要な情報を上位マネジメントに提供する。

解説

IT投資評価の事前評価は、投資の実施可否を判断する段階。投資目的に基づく効果目標を設定し、上位マネジメントが意思決定するための情報を提供するのが役割で、エが正解。アは事後評価、イは中間評価、ウは評価計画の立案に当たる。事前・中間・事後の各評価の目的を区別し、投資判断とその後の検証を一貫して行う考え方が問われる。

選択肢ごとの解説

• ア.達成状況を評価し改善策を検討するのは事後評価の説明で誤り。
• イ.計画と実績の差異を分析し変更要否を判断するのは中間評価で誤り。
• ウ.実現時期やデータ収集方法を事前計画するのは評価計画で論点が異なり誤り。
• エ.効果目標を設定し可否判断情報を経営層に提供する事前評価で正解。