平成25年度 秋期 午前Ⅱ 問16
システム監査
システム監査に関する問題
システムの本番移行に支障を来すリスクに対するコントロールを監査するチェックポイントはどれか。
- アシステム運用段階で新システムの稼働状況がレビューされ，その結果についてシステム開発部門及びユーザ部門の責任者の承認が得られているか。
- イシステム開発段階で抽出された問題への対策が，移行後のシステム改善計画に反映されているか。
- ウシステム企画段階で，システムの投資対効果が評価されているか。
- エユーザ部門を含めた各部門の役割と責任を明確にした移行計画が作成されているか。
答えと解説を見る
✓ これが正解エユーザ部門を含めた各部門の役割と責任を明確にした移行計画が作成されているか。
解説
各部門の役割と責任を明確にした移行計画があるかを確かめます。
本番移行に支障を来すリスクとは、移行の手順や体制が整っていないために、切替えの当日に作業が滞ったり、データの移し替えに失敗したり、利用部門が新システムを使い始められなかったりする危険のことです。これに対するコントロールは、移行を始める前に、誰が何をいつまでに行うかを定めた移行計画を用意しておくことです。移行ではユーザ部門の準備も欠かせないので、ユーザ部門を含めた各部門の役割と責任が明確になっているかは、システム監査で確かめるべき要点になります。チェックポイントを選ぶときは、その確認がリスクの起きる段階より前に行われるものか、そして対象のリスクそのものに効くものかを見ると判断しやすくなります。
ほかの選択肢はなぜ違うのか
- アシステム運用段階で新システムの稼働状況が…：運用段階で新システムの稼働状況をレビューし責任者の承認を得ることは、移行が済んだ後の確認です。本番移行に支障を来すリスクを事前に抑えるコントロールにはなっておらず、確かめる時期がずれています。
- イシステム開発段階で抽出された問題への対策…：開発段階で抽出された問題への対策を移行後の改善計画に反映させることは、移行した後のシステム改善に関する確認です。移行作業そのものが滞るリスクを抑える確認にはなっていません。
- ウシステム企画段階で，システムの投資対効果…：企画段階で投資対効果を評価しているかは、システム化に投資する判断の妥当性を確かめるチェックポイントです。本番移行を円滑に進められるかどうかのリスクとは関係が薄い確認です。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- 移行いまのシステムから新しいシステムへ、業務とデータを移し替えることです。切り替えの手順と、途中で起きる問題の備えが要になります。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
- レビュー決めたことや作ったものを、あらためて見直すことをいいます。設計書やプログラムの誤りを早く見つけるために、関係者で行うことが多いです。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 企画何のために作るのかを決め、進める形をまとめる最初の段階です。ここで業務の進め方そのものを見直すと、大きな改善につながります。
出典：平成25年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問16
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問18：スコープのクリープと呼ばれるもの（コントロール）
- 令和7年度 春期 午前Ⅱ 問6：移行に関する問題（移行）
- 令和元年度 秋期 午前Ⅱ 問13（部門）
- 平成27年度 秋期 午前Ⅱ 問15：システム監査に関する問題（企画）
- 平成26年度 秋期 午前Ⅱ 問14：情報セキュリティ管理基準の問題（システム監査）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）