ITサービスマネージャ試験 令和5年度 春期 午前II 問14

【正解】エ

情報システム戦略を実現するには、必要な人数とスキルをもつ人材を確保しなければなりません。内部人材だけでは不足することが明らかな場合、経営陣は、採用や育成に加えて、委託先、専門事業者、クラウドサービスなどの外部資源を活用する方針を検討する必要があります。それにもかかわらず、外部資源の活用を情報システム戦略で考慮していない状態は、戦略の実現可能性やサービス品質を損なうリスクがあるため、監査報告書に記載すべき指摘事項です。

アを指摘事項とするのは誤りです。企業活動の生産性向上を考慮して情報資産を共有化する方針は、情報を組織的かつ有効に活用するための適切な資源管理の考え方です。共有時の権限管理などは必要ですが、共有化の方針自体が不備とはいえません。

イを指摘事項とするのも誤りです。情報システム資産管理台帳を使用する方針を定め、経営陣が承認することは、資産の所在、利用状況、責任者などを把握するための適切な対応です。

ウを指摘事項とするのも誤りです。情報セキュリティトレーニングの修了を人的資源の調達及び育成の方針に含めることは、必要な知識を備えた人材を確保するための適切な対応です。

【ポイント】 資源管理の監査では、人材、情報、設備、ソフトウェアなどが戦略の実現に十分かを確認します。 不足を把握しながら、調達、育成、外部活用などの補完策を検討していない場合は重要な不備です。