令和6年度 ITパスポート試験 公開問題 問53
マネジメントシステム監査内部統制・ITガバナンス
ITガバナンスに関する次の記述中のaに入れる字句として，最も適切なものはどれか。
経営者は，aの事業の目的を支援する観点で，効果的，効率的かつ受容可能なaのITの利用について評価する。
解答・解説
正解: ウ. 現在と将来
ITガバナンスにおいて、経営者がITの利用を評価・指示・モニタリングする際の基本原則についての問題です。
経営者は、事業の目的を支援する観点で、効果的、効率的かつ受容可能なITの利用について評価を行います。この評価は、現在の事業運営を支えるITだけでなく、将来の事業戦略や環境変化を見据えたITの利用に対しても行われる必要があります。
したがって、空欄には「現在と将来」が入ります。JIS Q 38500（ITガバナンスの国際規格）においても、経営者は「現在及び将来の事業の目的」を支援する観点で評価することが求められています。
各選択肢の解説
- ア（過去と現在）: 過去の利用実績は評価の参考になりますが、ITガバナンスの目的は事業の目標達成を支援することであり、将来を見据えた戦略的な評価が不可欠であるため誤りです。
- イ（現在）: 現在の事業目的の支援だけでなく、将来の事業戦略を支援するためのIT利用についても評価する必要があるため不足しています。
- ウ（現在と将来）: 正解です。ITガバナンスにおける経営者の評価観点として適切です。
- エ（将来）: 将来の目的だけでなく、現在進行している事業目的を支援するITの利用も当然評価対象となるため不足しています。