ITパスポート 令和元年度 秋期 特別措置試験 問44

✓ これが正解ア 稼働統計資料

解説

処理能力が改善したかを示す証拠になるのは、稼働の統計資料です。

システム監査では、確かめたい事柄を裏づける監査証拠を集めることから始まります。ここで確かめたいのは、処理にかかる時間を短くする改善に実際に効果があったかどうかです。効果があったかどうかは、改善の前と後で処理の時間や稼働率がどう変わったかという、実際に測られた数字を見なければ判断できません。その数字が載っているのが稼働の統計資料です。体制や手順を書いた文書は、何をするつもりかを示すものであって、結果を示すものではありません。監査証拠は、意見の根拠になるだけの確かさが必要です。だからこそ、システム監査人は、人の説明よりも、記録として残っている数字を重く見ます。しかも、改善した後の数字だけでは足りません。前と後を並べて初めて、良くなったと言えるからです。よって最も適切なのは稼働統計資料です。

ほかの選択肢の解説

• イ システム運用体制：システム運用の体制は、誰がどの役目を担い、どう連絡するかを定めたものです。仕組みを動かす備えが整っているかは分かりますが、処理の時間が実際に短くなったかどうかは、この文書からは読み取れません。書かれているのは役割だけです。
• ウ システム運用マニュアル：システム運用のマニュアルは、日々の作業をどんな手順で行うかを書いた文書です。決められたやり方を確かめるには役立ちますが、改善の前後で数字がどう動いたかという結果は、そこには載っていません。動かした結果までは受け持ちません。
• エ ユーザマニュアル：ユーザマニュアルは、使う人に向けた操作の手引きです。使い方は分かりますが、監査人が知りたいのは使い方ではなく、改善に効果があったことを裏づける実測の値のほうです。使う人向けの文書は、目的から最も遠いところにあります。