ITパスポート 平成31年度 春期 特別措置試験 問44

✓ これが正解イ a，b，c

解説

立案から運用・保守まで、どの段階も監査の対象になります。

システム監査は、情報システムが会社の役に立つように働いているかを、独立した立場から点検して意見を述べる仕事です。点検の対象は、動き出したあとの仕組みだけではありません。どんな戦略を立てるかという上流の段から、企画や開発の進め方、そして日々の運用や保守まで、情報システムの一生のどの段階も対象になります。上流でつまずけば下流はすべて狂うので、むしろ早い段には点検の値打ちがあります。監査人は、それぞれの段で決めた手続が守られているか、記録が残っているかを確かめます。監査は、犯人を探すために行うものではありません。決めた手続が守られているかを確かめ、改善へつなげます。どの段でも点検の値打ちがあります。よって、戦略の立案も、企画と開発も、運用と保守も、三つとも挙げた組が答えになります。

ほかの選択肢の解説

• ア a：戦略の立案だけを挙げた組は、対象を上流に限って読んだ形です。方向を定める段が大事なのはそのとおりですが、そこだけを見ても仕組みが正しく働いているかは分かりません。上流も対象です。作る段も動かす段も、点検の相手になります。
• ウ b，c：企画と開発、運用と保守を挙げて戦略の立案を外した組です。監査は物ができてからのものだ、という読み方になっています。作る前の決めごとにも点検は必要です。四つのうち最も強い罠ですが、上流の段こそ後戻りの高くつくところです。
• エ c：運用と保守だけを挙げた組は、対象を最も狭く取った形です。動き出してからでなければ点検できない、という読み方になります。立案の段で決めた方針も、点検の相手になります。記録も手続も、作る前の段から積み上がっていきます。