ITパスポート｜ガバナンス・監査 問8
IT ガバナンスの活動において、取締役会等のリーダーシップに関するリスクの記述として、最も適切なものはどれか。
正解：ウ
解説
ITガバナンスでは、取締役会などの経営層が方針を示し、自ら模範となって組織を導くことが求められます。経営層が率先しなければ、組織に浸透しないことがリスクになります。
- ア 権限を委譲しても、最終的な責任は取締役会等にあります。担当部門に最終責任を負わせるのは誤りです。
- イ 期待値の設定には、取締役会等が関与すべきです。
- ウ 正解。取締役会等が規範を作り率先して守らないと、組織に倫理的な行動が根付かないというリスクです。
- エ 方針を明示することは経営層の役割で、それによって情報システム部門に偏るわけではありません。
出典：令和8年度 ITパスポート試験 公開問題 問41（読点「，」を「、」に改変）