令和2年度 10月 午前Ⅱ 問8
システム監査
提案依頼書に関する問題
提案依頼書(RFP)によるベンダ選定手続に関するシステム監査で判明した状況のうち,監査人が,指摘事項として監査報告書に記載すべきものはどれか。
- アRFPに,システム化要求事項のほか,あるべき業務モデルも添付していた。
- イRFP発行後,問合せをしてきたITベンダだけに対して追加資料を提供していた。
- ウ提案を希望するITベンダだけを集めて,RFP説明会を実施していた。
- エ予算額の範囲を,RFPに明示していた。
答えと解説を見る
✓ これが正解イRFP発行後,問合せをしてきたITベンダだけに対して追加資料を提供していた。
解説
問合せたベンダだけに追加資料を渡すのは公平性を欠き、指摘事項です。
見分ける軸は、ベンダ選定の手続が全ての候補に公平で、透明に行われているかです。提案依頼書(RFP)による選定では、どのITベンダにも同じ条件と情報を示したうえで提案を比べることが前提になります。RFPを発行した後、問合せをしてきたITベンダだけに追加資料を提供すると、情報を得たベンダとそうでないベンダの間で提案の前提がそろわず、公正な比較ができなくなります。追加の情報は、質問への回答も含めて全ての候補に同じように開示するのが適切です。候補の間で情報や条件に差がつく行為かどうかを見ると、監査報告書に記載すべき指摘を選べます。
ほかの選択肢はなぜ違うのか
- アRFPに,システム化要求事項のほか,ある…:RFPにシステム化要求事項に加えてあるべき業務モデルを添付するのは、発注側の意図をITベンダに正しく伝えるための工夫です。提案の前提を明確にする望ましい行為であり、指摘事項にはなりません。
- ウ提案を希望するITベンダだけを集めて,R…:提案を希望するITベンダを集めてRFP説明会を開くのは、参加する全てのベンダに同じ情報を同時に伝える機会になります。公平性を損なう行為ではないので、指摘事項として記載するものではありません。
- エ予算額の範囲を,RFPに明示していた。:予算額の範囲をRFPに明示すると、ITベンダは実現できる範囲で提案内容を検討でき、提案どうしの比較もしやすくなります。全てのベンダに同じ条件として示している限り、問題のある行為ではありません。
この問題の用語
- 提案依頼書RFPの日本語名で、候補の会社に提案を出してほしいと伝える文書です。要求事項に重要度を付け、評価の基準を提案が届く前に決めておくと選定が公正になります。
- RFP提案依頼書のこと。システムの調達で候補の会社に提案を求める文書で、選定の基準は提案を受け取る前に決めておきます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
出典:令和2年度 10月 システム監査技術者試験 午前Ⅱ 問8
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問8:3線モデルに関する問題(監査人)
- 令和7年度 秋期 午前Ⅱ 問7:システム監査基準に関する問題(監査報告書)
- 令和6年度 秋期 午前Ⅱ 問7:監査報告書に関する問題(指摘事項)
- 平成24年度 春期 午前Ⅱ 問7:提案依頼書に関する問題(提案依頼書)
- 平成22年度 春期 午前Ⅱ 問11:RFPに関する問題(RFP)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)