企業におけるIT統制に関する次の記述中のaに入れる最も適切な字句はどれか。 企業は，経営戦略に沿って組織体の[ a ]に向けて，効果的なIT戦略を立 案し，その戦略に基づき情報システムの企画・開発・運用・保守というライフサ イクルを確立している。この情報システムにまつわるリスクを低減するために， IT統制を整備・運用している。
- アITガバナンスの実現
- イシステム監査の実施
- ウ情報リテラシの確立
- エソフトウェア開発標準の制定
正解と解説を見る
正解
ア ITガバナンスの実現
IT統制は、経営戦略に沿って組織体のITガバナンス（ITに関する適切な統治体制）の実現に向けて、効果的なIT戦略を立案し、情報システムのライフサイクルに関わるリスクを低減するために整備・運用されるものであるため、「ITガバナンスの実現」が正解である。システム監査の実施やソフトウェア開発標準の制定はIT統制を支える個別の活動や手段の一部にすぎず、情報リテラシの確立も統制の目的そのものではないため、いずれも空欄に入れる字句としては適切でない。