正答2
解説
正解は2です。
ITガバナンスとは、企業がITを活用して競争力を高めるために、IT戦略を立て、その実行を統制する組織の仕組みです。
その確立に責任を負うのが誰かが問われています。
【選択肢別解説】
1：× 株主は企業の所有者として経営者を監視する立場ですが、企業内でITガバナンスを確立する責任者ではありません。
2：○ ITガバナンスは企業統治（コーポレートガバナンス）の一部であり、経営者が責任をもって確立します。
3：× システム監査人は、ITガバナンスが適切に機能しているかを独立した立場で検証・評価する役割です。
確立する責任者ではありません。
4：× システム部門長は、経営者の方針に従ってIT施策を実行する立場です。
ITガバナンスの確立の責任は経営者にあります。
【ポイント】
「ITガバナンスの責任者は経営者」は頻出です。
システム監査人は評価する立場、システム部門は実行する立場と区別しましょう。