情報システム監査人は、組織内の IT ガバナンスを改善するための対策についてアドバイスするよう求められています。次の中で最もお勧めなのはどれですか?
正解:A
説明 組織内の IT ガバナンスを改善するための最良の推奨事項は、主要業績評価指標 (KPI) を実装することです。KPI は、組織が主要なビジネス目標をどの程度効果的に達成しているかを示す測定可能な値です。KPI は、組織が IT プロセスとリソースのパフォーマンス、効率性、およびビジネス目標と戦略との整合性を監視および評価するのに役立ちます1。 他のオプションは、IT ガバナンスを改善するための KPI の実装ほど効果的ではありません。オプション B は、サードパーティによる年次監査を実施する良い方法ですが、IT ガバナンスの問題やギャップを特定して対処するには不十分またはタイムリーではない可能性があります。オプション C は、組織のパフォーマンスを同業他社と比較してベンチマークするという便利な手法ですが、組織の利害関係者の特定のニーズや期待を反映していない可能性があります。オプション D は、経営幹部に IT 戦略の立案を要求するものであり、必要なステップではありますが、IT ガバナンスを組織全体に確実に導入し、監視するには十分ではありません。