ITガバナンスの活動において，取締役会等のリーダーシップに関するリスクの記述として，最も適切なものはどれか。
- ア権限委譲して策定させた成果物であるIT戦略は，担当部門に最終的な責任をもたせないと，取締役会等の説明責任が果たせない。
- イ組織体としてのパフォーマンスの期待値は，取締役会等が設定に関与すると，現状踏襲型となり組織体の目的を達成できない。
- ウ取締役会等が規範を策定し，率先して遵守しないと，組織体にその倫理的な行動が徹底されない。
- エ取締役会等が組織体のITガバナンス方針を明示すると，情報システム部門主導の活動に偏重してしまう。
正解と解説を見る
正解
ウ 取締役会等が規範を策定し，率先して遵守しないと，組織体にその倫理的な行動が徹底されない。
ITガバナンスにおいて取締役会等はまず自らが倫理規範を策定し率先して遵守する（率先垂範）ことで、組織全体に倫理的な行動を浸透させる必要がある。これができないと組織のリーダーシップに関するリスクとなる。他の選択肢は、取締役会等の関与や方針提示が組織に悪影響を与えると述べており、実際のガバナンスの考え方とは逆の内容になっている。