分類マネジメント系 » システム監査 » 内部統制新しい試験12-2 内部統制・デジタルガバナンス年度令和5年度の100問の一覧
ITが適切に活用されるために企業が実施している活動を，ルールを決める活動と，ルールに従って行動する活動に分けたとき，ルールを決める活動に該当するものはどれか。
正解と解説
正解：ア
ア○ 正解 IT投資をするかどうかを判断する基準そのものを作る活動なので、ルールを決める側（ITガバナンス）です。
イ× SLA（サービスの約束）を守るように運用を管理するのは、決まった約束に従う活動です。
ウ× 開発プロジェクトの予算を管理するのは、決まった予算と方針に沿って実行する活動です。
エ× 標準の開発手法に準拠してプロジェクトを進めるのは、決まった手法（ルール）に従う活動です。
解説
ITを適切に使うための活動は、2つの層に分かれます。経営陣が ITの使い方の方針とルールを決め、その実現を見届けるのがITガバナンス。現場の部門が、決まった方針とルールに従って実行し、結果を報告するのがITマネジメントです。
この問題の「ルールを決める活動」は ITガバナンスの側です。基準そのものを作るのがルールを決める活動で、決まった基準や約束に沿って管理・推進するのはルールに従う活動です。IT投資を判断する基準の確立だけが、基準を作る側にあたります。
教科書 12-2この問題の知識
内部統制は、まちがいと不正を人の注意力ではなく仕組みで防ぐための体制です。職務分掌とけん制、金融庁の基準が定める6つの基本的要素、3つのラインモデル、そしてITガバナンスとITマネジメントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：内部統制・デジタルガバナンス
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和5年度 問53。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。