ITパスポート試験 令和8年度 公開問題 問41

【正解】ウ

ITガバナンスでは、ITの活用が組織の目的に合うように、取締役会や経営層が方針を示し、監督することが重要です。特にリーダーシップに関するリスクでは、経営層が倫理や法令遵守などの規範を定めるだけでなく、自ら率先して守る姿勢を示さないと、現場にも同じ行動が浸透しません。組織全体の行動は、トップの姿勢に強く影響されるため、ウが最も適切です。

アの「担当部門に最終的な責任をもたせる」は誤りです。IT戦略の策定を部門に委任することはあっても、最終的な説明責任は取締役会等にあります。イの「取締役会等が期待値の設定に関与すると現状踏襲型になる」は誤りです。むしろ組織目標に沿った期待値を設定するために、取締役会等の関与が必要です。エの「方針を明示すると情報システム部門主導に偏る」は誤りです。ITガバナンス方針を示すことは、全社としてITを適切に統制するための行為であり、部門任せを避けるために必要です。

【ポイント】 ITガバナンスでは、経営層が最終責任を負います。 規範は作るだけでなく、トップ自ら実践することが重要です。 「権限委譲しても説明責任は委譲できない」と覚えておくと整理しやすいです。