分類マネジメント系 » システム監査 » 内部統制新しい試験12-2 内部統制・デジタルガバナンス年度令和8年度の100問の一覧
ITガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。
正解と解説
正解：ウ
ア× 権限を委譲して作らせたIT戦略でも、最終的な責任は取締役会等が負います。担当部門に責任を移すことはできません。
イ× 組織体に期待するパフォーマンスを決めて方針を示すのは、経営陣の役割そのものです。関与すると目的を達成できない、ということはありません。
ウ○ 正解 規範を決めた取締役会等が率先して守らなければ、組織に倫理的な行動は広まりません。これがリーダーシップのリスクです。
エ× ITガバナンスの方針を明示するのは経営陣の「指示」の活動です。方針を示さないほうが、現場任せに偏ります。
解説
ITガバナンスは、取締役会などの経営陣が ITの使い方の方針とルールを決め、評価・指示・モニターでその実現を見届ける活動です。責任は経営陣に残り、分析や調査を専門家に頼むことはできても、最終的な責任を担当部門に移すことはできません。また、経営陣が方針や規範を決めても、経営陣自身が守らなければ組織には広まりません。
この問題は「リーダーシップに関するリスク」、つまり経営陣がどう振る舞うと組織に悪い影響が出るかを問うています。決めた側が率先して守らないと、規範は組織に徹底されない、というのが正しい記述です。ほかの3つは、経営陣が本来やるべきこと（責任を持つ・期待値を決める・方針を示す）を、リスクの原因のように言っています。
教科書 12-2この問題の知識
内部統制は、まちがいと不正を人の注意力ではなく仕組みで防ぐための体制です。職務分掌とけん制、金融庁の基準が定める6つの基本的要素、3つのラインモデル、そしてITガバナンスとITマネジメントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：内部統制・デジタルガバナンス
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問41。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。