ITパスポート過去問 令和8年度（2026年）問41
ITガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。
選択肢
- ア：権限委譲して策定させた成果物である IT 戦略は，担当部門に最終的な責任をもたせないと，取締役会等の説明責任が果たせない。
- イ：組織体としてのパフォーマンスの期待値は，取締役会等が設定に関与すると，現状踏襲型となり組織体の目的を達成できない。
- ウ：取締役会等が規範を策定し，率先して遵守しないと，組織体にその倫理的な行動が徹底されない。
- エ：取締役会等が組織体のITガバナンス方針を明示すると，情報システム部門主導の活動に偏重してしまう。
- ア
- イ
- ウ
- エ
正解と解き方・学習ポイント（AI解説）
ITガバナンスでは、取締役会等が定めた規範を、自ら率先して守ることが重要です。取締役会等が規範を策定しても、率先して遵守しない場合、組織全体で倫理的な行動が徹底されないリスクがあります。この内容に該当するのは「ウ」です。
Point
この問題は、ITガバナンスにおける取締役会等の役割のうち、リーダーシップに関する要点を理解しているかを確認するものです。特に、規範の策定だけでなく、取締役会等が自ら遵守する姿勢を示さないと、組織全体の行動規範が形骸化しやすい点を押さえることが目的です。
解くために必要な知識
この問題を解くには、ITガバナンスにおける取締役会等の役割と、取締役会等の行動が組織全体に与える影響を理解している必要があります。
用語の整理
| 用語名 | 意味 |
|---|---|
| ITガバナンス | 経営としてITの活用と統制を行い、組織の目的に沿って価値を高めるための考え方や仕組みです。 |
| 取締役会等 | 重要な意思決定や監督を行う立場で、組織の方針や規範を示す役割を担います。 |
| 規範 | 組織として守るべき行動の基準やルールのことです。 |
| 倫理的な行動 | 法令や社内ルール、社会的な規範に沿った行動のことです。 |
判断ポイントの整理
取締役会等のリーダーシップが問われる場面
-
規範や方針を定める
-
定めた内容を取締役会等自身が遵守する
リーダーシップ不足が招くリスク
-
取締役会等が規範を守らないと、組織内で規範が軽視されやすくなります。
-
規範が軽視されると、倫理的な行動が徹底されにくくなります。
責任の所在
-
ITガバナンスの最終責任は取締役会等にあるのが原則です。
-
担当部門に最終責任を置く説明は、試験上は不適切として扱われます。
問題の解法手順
各選択肢の整理
| 選択肢 | 要点 | 妥当性 |
|---|---|---|
| ア | IT戦略の最終責任を担当部門に持たせないと、取締役会等の説明責任が果たせない | 最終責任は取締役会等にあるのが原則であり、部門に最終責任を置く考え方は不適切です。 |
| イ | 取締役会等が期待値設定に関与すると現状踏襲型となり目的達成できない | 取締役会等の関与は目的達成のために必要であり、関与すると必ず現状踏襲になるとはいえません。 |
| ウ | 規範を策定し率先して遵守しないと、倫理的行動が徹底されない | 取締役会等が模範を示さないと、規範が形骸化しやすくなるため適切です。 |
| エ | ITガバナンス方針を明示すると情報システム部門主導に偏重する | 方針の明示は全社としての統制に必要であり、特定部門への偏りを抑える方向に働くのが一般的です。 |
リーダーシップに関するリスクとして適切なのは「ウ」です。
選択肢ごとの解説
- ア：不正解
権限委譲してIT戦略を策定させても、取締役会等は最終的な説明責任を免れません。「担当部門に最終責任を持たせないと説明責任が果たせない」という因果の置き方は不適切です。
- イ：不正解
取締役会等がパフォーマンスの期待値の設定に関与することは、組織の方向付けや監督の観点から必要になる場合があります。関与すると現状踏襲型になり目的達成できない、という一般化は適切ではありません。
- ウ：正解
取締役会等が規範を策定しても、自ら率先して遵守しない場合、組織全体に倫理的な行動が徹底されないリスクがあります。取締役会等のリーダーシップに関するリスクの記述として適切です。
- エ：不正解
取締役会等がITガバナンス方針を明示することは、全社として統制し、責任を明確にするために必要です。方針を明示すること自体が情報システム部門主導への偏重を招くとは限らず、リーダーシップのリスクの説明として不適切です。
まとめ
ITガバナンスでは、取締役会等が定めた規範を、自ら率先して守ることが重要です。取締役会等が規範を策定しても、率先して遵守しない場合、組織全体で倫理的な行動が徹底されないリスクがあります。この内容に該当するのは「ウ」です。
権限委譲してIT戦略を策定させても、取締役会等は最終的な説明責任を免れません。「担当部門に最終責任を持たせないと説明責任が果たせない」という因果の置き方は不適切です。
取締役会等がパフォーマンスの期待値の設定に関与することは、組織の方向付けや監督の観点から必要になる場合があります。関与すると現状踏襲型になり目的達成できない、という一般化は適切ではありません。
取締役会等が規範を策定しても、自ら率先して遵守しない場合、組織全体に倫理的な行動が徹底されないリスクがあります。取締役会等のリーダーシップに関するリスクの記述として適切です。
取締役会等がITガバナンス方針を明示することは、全社として統制し、責任を明確にするために必要です。方針を明示すること自体が情報システム部門主導への偏重を招くとは限らず、リーダーシップのリスクの説明として不適切です。