平成27年度 秋期 午前Ⅱ 問15
システム監査
システム監査に関する問題
システムの本番移行に支障を来すリスクに対するコントロールを監査するチェックポイントはどれか。
- アシステム運用段階で新システムの稼働状況がレビューされ，その結果についてシステム開発部門及び利用部門の責任者の承認が得られているか。
- イシステム開発段階で抽出された問題への対策が，移行後のシステム改善計画に反映されているか。
- ウシステム企画段階で，システムの投資対効果が評価されているか。
- エ利用部門を含めた各部門の役割と責任を明確にした移行計画が作成されているか。
答えと解説を見る
✓ これが正解エ利用部門を含めた各部門の役割と責任を明確にした移行計画が作成されているか。
解説
部門の役割と責任を明確にした移行計画があるかを確かめます。
本番移行に支障を来すリスクに対しては、移行の準備段階で、だれが何をいつ行うかを決めておくことがコントロールになります。見分ける軸は、チェックポイントが移行という場面のリスクを抑えるものかどうかです。利用部門を含めた各部門の役割と責任を明確にした移行計画があれば、移行作業の抜けや手待ちを防ぎ、本番移行を計画どおりに進められます。システム監査では、このような移行計画が作成されているかを確かめることで、移行のリスクに対するコントロールを点検します。チェックポイントが確かめる時期と、リスクが生じる時期が合っているかを見ると選べます。
ほかの選択肢はなぜ違うのか
- アシステム運用段階で新システムの稼働状況が…：運用段階で新システムの稼働状況をレビューし、責任者の承認を得ることは、移行が終わった後の点検です。本番移行に支障を来すリスクは移行の前と最中にあるので、それを抑えるコントロールの確認としては時期が遅すぎます。
- イシステム開発段階で抽出された問題への対策…：開発段階で見つかった問題への対策を、移行後の改善計画に反映させるのは、移行を終えてからの改善の話です。本番移行そのものを支障なく進めるためのコントロールではなく、移行のリスクに対するチェックポイントになりません。
- ウシステム企画段階で，システムの投資対効果…：企画段階でシステムの投資対効果を評価しているかは、投資の妥当性を確かめるチェックポイントです。本番移行の手順や体制の不備から生じるリスクとは関係が薄く、移行のコントロールを監査する項目には当たりません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- 移行いまのシステムから新しいシステムへ、業務とデータを移し替えることです。切り替えの手順と、途中で起きる問題の備えが要になります。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
- レビュー決めたことや作ったものを、あらためて見直すことをいいます。設計書やプログラムの誤りを早く見つけるために、関係者で行うことが多いです。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 企画何のために作るのかを決め、進める形をまとめる最初の段階です。ここで業務の進め方そのものを見直すと、大きな改善につながります。
出典：平成27年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問15
同じ用語が出る問題
- 令和7年度 春期 午前Ⅱ 問18：スコープのクリープと呼ばれるもの（コントロール）
- 令和7年度 春期 午前Ⅱ 問6：移行に関する問題（移行）
- 令和元年度 秋期 午前Ⅱ 問13（部門）
- 平成26年度 秋期 午前Ⅱ 問14：情報セキュリティ管理基準の問題（システム監査）
- 平成25年度 秋期 午前Ⅱ 問16：システム監査に関する問題（企画）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）