平成23年度 秋期 午前 問57

✓ これが正解イソフトウェアのライセンス証書などのエビデンスが保管されているか。

解説

権利を証拠で示せるかを見ます。

ソフトウェア資産管理が答えるべき問いは三つです。何をどこに何本入れているか、その本数ぶんの使用を認められているか、そしてそれを示せるか。四つの記述のうち、示せるかどうかを見ているのは一つだけで、証書などの裏付けが保管されているかを確かめる、という記述が答えになります。システム監査は、そうなっているという説明ではなく、確かめられる形の裏付けを求める仕事だからです。読み分ける軸は、設問が限定した対象に当たっているか、の一点です。残りの三つはどれも正しい着眼なのですが、見ている対象が資産の管理ではありません。この管理を外すと何が起きるかを考えると、要点がはっきりします。認められた数を超えて使えば権利の侵害になり、賠償や差止め、信用の失墜につながります。逆に、使っていないライセンスを買い続けているのもまた損失です。つまり不足と余りの両方を見るのが、この管理の役目になります。手続きとしては、台帳と実際の機器を突き合わせ、購入の記録と照らし、導入先を実地で確かめます。

ほかの選択肢はなぜ違うのか

• アソフトウェアの提供元の保守サポート体制に…：買う前の選び方にかかわる着眼です。長く使えるかを見極めるうえでは大切ですが、いま持っている権利を把握して裏付けるという、資産の管理そのものからは外れます。
• ウデータベースの分割などによって障害の局所…：止まりにくさを高める設計の着眼で、日々の運用管理の側に属します。持ち物と認められた数の対応を確かめる手続きとは、見ている対象がそもそも違います。
• エ導入時に既存システムとの整合性を評価して…：入れる段階で既にあるものとかみ合うか、動くかを確かめる着眼です。導入の可否を決める材料であって、使ってよい数と実際の利用が合っているかを問うものではありません。