IPA公式正解:ア 企業買収などの重要な判断を行う場合に,買収などの対象となる企業の情報システムの価値やリスクを評価すること
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【ア】です。デューデリジェンス(Due Diligence)とは、M&Aや投資などを行う際に、対象企業の実態やリスク、価値を詳細に調査・評価する手続きです。情報システムを対象としたデューデリジェンス(ITデューデリジェンス)では、買収対象企業の情報システムの資産価値、統合費用、セキュリティリスクなどを評価します。
【詳細解説】■ 本問の核心・解法のポイント
デューデリジェンス(Due Diligence)とは、企業買収(M&A)や投資を行うにあたり、対象企業の財務、法務、事業、ITなどの現状・価値・リスクを事前に精査・評価する一連の調査活動を指します。情報システムを対象とする「ITデューデリジェンス」では、買収後にシステムを統合する際にかかる費用・期間、現行システムの老朽化度合、技術的負債、セキュリティリスクなどを事前に把握し、買収判断や買収対価の算定に反映させることを目的とします。
・各選択肢の徹底解説:
・ア:【選択肢ア★】企業買収などの重要な判断を行う場合に、買収などの対象となる企業の情報システムの価値やリスクを評価することであり、ITデューデリジェンスの正確な説明です。
・イ:日常業務プロセスの信頼性を確保することは、IT全般統制や業務処理統制(内部統制)の目的です。
・ウ:情報セキュリティに係るリスクマネジメントを構築することは、情報セキュリティマネジメントシステム(ISMS)などの活動です。
・エ:個人情報保護などの法令遵守を確保することは、コンプライアンス管理や個人情報保護体制の整備に関する説明です。
よって正解はアです。