ITパスポート試験 - 令和8年 - 問41

ITガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。

ア	権限委譲して策定させた成果物であるIT戦略は，担当部門に最終的な責任を持たせないと，取締役会等の説明責任が果たせない。
イ	組織体としてのパフォーマンスの期待値は，取締役会等が設定に関与すると，現状踏襲型となり組織体の目的を達成できない。
ウ	取締役会等が規範を策定し，率先して遵守しないと，組織体にその倫理的な行動が徹底されない。
エ	取締役会等が組織体のITガバナンス方針を明示すると，情報システム部門主導の活動に偏重してしまう。

◀ 問40　|　▲ 令和8年問題一覧　|　問42 ▶

答え：ウ
分野：マネジメント系 › サービスマネジメント › システム監査 › 内部統制
解説：
取締役会等のリーダーシップに関するリスクについて考える問題です。答えは「ウ」です。取締役会等が自ら規範を策定し，それを率先して遵守する姿勢を示さなければ，組織全体に倫理的な行動を徹底させることは難しくなります。これはリーダーシップに関する重要なリスクとして適切な記述です。

選択肢「ア」は「最終的な責任を担当部門に持たせないと説明責任が果たせない」としていますが，実際には取締役会等が最終的な説明責任を負うべきであるため誤りです。「イ」はパフォーマンスの期待値設定に取締役会が関与すると現状踏襲になるとしていますが，これは一般的な傾向として妥当とは言えません。「エ」は方針を明示するとIT部門主導に偏るとしていますが，方針の明示自体はガバナンスの適切な活動であり，この記述は論理として不適切です。