システム監査｜令和元年度 秋期 ITパスポート試験（特別措置試験） 問44

• ✓ これが正解稼働統計資料
• システム運用体制
• システム運用マニュアル
• ユーザマニュアル

解説

処理能力が改善したかを示す証拠になるのは、稼働の統計資料です。

システム監査では、確かめたい事柄を裏づける監査証拠を集めることから始まります。ここで確かめたいのは、処理にかかる時間を短くする改善が実際に効いたかどうかです。効いたかどうかは、改善の前と後で処理の時間や稼働率がどう変わったかという、実際に測られた数字を見なければ判断できません。その数字が載っているのが稼働の統計資料です。体制や手順を書いた文書は、何をするつもりかを示すものであって、結果を示すものではありません。監査証拠は、意見の根拠になるだけの確かさが要ります。だからこそ、システム監査人は、人の説明よりも、記録として残っている数字を重く見ます。しかも、改善した後の数字だけでは足りません。前と後を並べて初めて、良くなったと言えるからです。よって最も適切なのは稼働統計資料です。

ほかの選択肢はなぜ違うのか

• システム運用の体制は、誰がどの役目を担い、どう連絡するかを定めたものです。仕組みを動かす備えが整っているかは分かりますが、処理の時間が実際に短くなったかどうかは、この文書からは読み取れません。書かれているのは役割だけです。
• システム運用のマニュアルは、日々の作業をどんな手順で行うかを書いた文書です。決められたやり方を確かめるには役立ちますが、改善の前後で数字がどう動いたかという結果は、そこには載っていません。動かした結果までは受け持ちません。
• ユーザマニュアルは、使う人に向けた操作の手引きです。使い方は分かりますが、監査人が知りたいのは使い方ではなく、改善が効いたことを裏づける実測の値のほうです。使う人向けの文書は、目的から最も遠いところにあります。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
• システム監査人
• システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。入力の誤りは処理の段階より、入力の段階で見つけるほうが効率的です。
• 稼働率使える状態だった時間が、全体のどれだけを占めるかを表す割合。約束した水準を守れたかどうかの物差しになります。

出典：令和元年度 秋期 ITパスポート試験（特別措置試験） 問44

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）