問題
コーポレートガバナンスの重要性とともに、ITガバナンスの重要性が指摘されている。
経済産業省の「システム管理基準（平成30年4月20日）」では、ITガバナンスがどのように定義されているか。最も適切なものを選べ。
選択肢
- 1業務の有効性および効率性、財務報告の信頼性、事業活動に関わる法令等の遵守、資産の保全を合理的に保証すること。
- 2情報技術に関するコンプライアンスを遵守し、情報セキュリティを高めることによってハッキングなどから守り、情報漏洩などの不祥事が起こらないように情報管理すること。
- 3経営陣がステークホルダーのニーズに基づき、組織の価値を高めるために実践する行動であり、情報システムのあるべき姿を示す情報システム戦略の策定および実現に必要となる組織能力のこと。
- 4投資家や債権者などのステークホルダーに対して、経営や財務の状況などを適切に開示すること。
正解
3. 経営陣がステークホルダーのニーズに基づき、組織の価値を高めるために実践する行動であり、情報システムのあるべき姿を示す情報システム戦略の策定および実現に必要となる組織能力のこと。
詳しい解説を見る解説を閉じる
解説
経済産業省「システム管理基準（平成30年4月20日）」ではITガバナンスを「経営陣がステークホルダーのニーズに基づき、組織の価値を高めるために実践する行動であり、情報システムのあるべき姿を示す情報システム戦略の策定及び実現に必要となる組織能力」と定義しており、ウの記述に一致する。アは内部統制（COSO/J-SOX）の目的を述べたもの、イは情報セキュリティ管理の説明、エはディスクロージャー（情報開示）の説明であり、いずれもITガバナンスの定義ではない。よって正解はウ。（出典: 一般社団法人 中小企業診断協会 令和2年度 中小企業診断士1次試験 経営情報システム 第15問）
中小企業診断士トップ
一問一答・予想問題・まとめノート