令和元年度 秋期 午前Ⅱ 問25
システム監査
コントロールに関する問題
システムの本番移行が失敗するリスクに対するコントロールを監査するときのチェックポイントはどれか。
- アシステム運用段階で新システムの稼働状況がレビューされ，その結果についてシステム開発部門及び利用部門の責任者の承認が得られていること
- イシステム開発段階で抽出された問題への対策が，次期システム改善計画に反映されていること
- ウシステム企画段階で，システムの投資対効果が評価されていること
- エ利用部門を含めた各部門の役割と責任を明確にした本番移行計画が作成されていること
答えと解説を見る
✓ これが正解エ利用部門を含めた各部門の役割と責任を明確にした本番移行計画が作成されていること
解説
役割と責任を定めた本番移行計画の作成を確かめます。
監査でコントロールを確かめるときは、まずどのリスクに対するコントロールかをはっきりさせます。この問のリスクは、システムの本番移行が失敗することです。移行の失敗を防ぐには、移行を始める前に、誰が何をいつまでに行うかを決めておくことが欠かせません。利用部門を含めた各部門の役割と責任を明確にした本番移行計画が作成されていれば、作業の抜けや手順の食い違いを減らせます。そのため、計画の有無と内容がチェックポイントになります。見分ける軸は、各記述がどの段階の、どのリスクに向けたコントロールかという点です。
ほかの選択肢はなぜ違うのか
- アシステム運用段階で新システムの稼働状況が…：新システムの稼働状況を運用段階でレビューし承認を得るのは、稼働後に行う事後の評価です。移行がすでに終わった後の確認であり、移行そのものの失敗を防ぐ事前の備えにはなりません。
- イシステム開発段階で抽出された問題への対策…：開発段階で見つかった問題への対策を次期システムの改善計画に反映することは、将来のシステムを良くするための取組みです。今回の本番移行が失敗するリスクへの備えとは対象が違います。
- ウシステム企画段階で，システムの投資対効果…：企画段階でシステムの投資対効果を評価することは、投資してよいかを判断するためのコントロールです。本番移行の段階で起きる失敗のリスクに向けたものではなく、チェックポイントとしてずれています。
この問題の用語
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- 移行いまのシステムから新しいシステムへ、業務とデータを移し替えることです。切り替えの手順と、途中で起きる問題の備えが要になります。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
- レビュー決めたことや作ったものを、あらためて見直すことをいいます。設計書やプログラムの誤りを早く見つけるために、関係者で行うことが多いです。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 企画何のために作るのかを決め、進める形をまとめる最初の段階です。ここで業務の進め方そのものを見直すと、大きな改善につながります。
- 投資将来の利益を見込んで、設備や仕組みにお金を使うことです。使った額を何年で取り戻せるかを見て、いくつかの案を比べます。
出典：令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25
同じ用語が出る問題
- 令和6年度 秋期 午前Ⅱ 問24：継続的改善の定義（移行）
- 令和5年度 秋期 午前Ⅱ 問23：スクラムに関する問題（レビュー）
- 令和5年度 秋期 午前Ⅱ 問22（システム運用）
- 令和4年度 秋期 午前Ⅱ 問24：最も投資利益率の高いシステム化案（投資）
- 平成31年度 春期 午前Ⅱ 問25：監査調書の説明（部門）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）