令和7年度 秋期 午前Ⅱ 問2
システム監査
システム管理基準に関する問題
システム管理基準(令和5年)に基づいて,システム監査で“稼働後評価と報告”の達成状況を確認する場合の観点として,最も適切なものはどれか。
- ア実現可能性及び効果の分析の前提条件及び結果の妥当性が確認され,その結果が経営者に報告されているか。
- イ実装及び統合された情報システムについて,業務要件が満足されているか。
- ウ実装及び統合された情報システムについて,システム要件が満足されているか。
- エ情報システムがあるべきビジネスモデル及び業務プロセスを実現していることを示す客観的な情報が提供されているか。
答えと解説を見る
✓ これが正解エ情報システムがあるべきビジネスモデル及び業務プロセスを実現していることを示す客観的な情報が提供されているか。
解説
稼働後評価では、目指した業務の姿が実現したかを客観的情報で確かめます。
システム管理基準(令和5年)は、情報システムの企画から開発、運用、保守までの各段階で、組織体が整えるべき事項を示しています。見分ける軸は、どの段階で確かめる観点かです。稼働後評価と報告は、システムを使い始めた後に、投資のねらいが実際に果たされたかを振り返る段階です。そこで監査人が見るのは、情報システムが、あるべきビジネスモデルと業務プロセスを実現していることを示す客観的な情報が提供されているかどうかです。要件を満たしたかは作り終えた時点で確かめられますが、ねらった業務の姿になったかは、稼働した後でなければ分かりません。観点の文が作った物を見ているのか、業務の成果を見ているのかで段階を見分けると選べます。
ほかの選択肢はなぜ違うのか
- ア実現可能性及び効果の分析の前提条件及び結…:実現可能性と効果の分析について、前提条件と結果の妥当性を確かめて経営者に報告するのは、投資を決める前の企画の段階で見る観点です。稼働した後の成果を振り返る観点ではありません。
- イ実装及び統合された情報システムについて,…:実装と統合が済んだ情報システムが業務要件を満たしているかは、稼働を始める前に、作った物をこのまま使ってよいかを判断する場面の観点です。使い始めた後の成果の確認とは時期が違います。
- ウ実装及び統合された情報システムについて,…:システム要件を満たしているかの確認も、実装と統合の段階で、作った物を要件と照らし合わせる観点です。業務要件よりさらに作り手の側に近い確認であり、稼働後に業務の姿を問う観点ではありません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 分析集めたデータを細かく分けて、何がどう関わっているかを読み取ること。量が増えるほど、扱う道具も考え方も変わります。
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 業務プロセス仕事の目的を果たすまでの一連の手順のこと。RPAなどを導入する前に、全体を見える形にして見直すことが大切とされます。
出典:令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問2
同じ用語が出る問題
- 令和7年度 秋期 午前Ⅱ 問24:IPランドスケープの説明(経営者)
- 令和7年度 秋期 午前Ⅱ 問12:フェールソフトに関する問題(情報システム)
- 令和7年度 秋期 午前Ⅱ 問10:全般統制に関する問題(業務プロセス)
- 令和7年度 秋期 午前Ⅱ 問1:“監査プログラム”の定義(システム監査)
- 令和6年度 秋期 午前Ⅱ 問6:統制活動に関する問題(経営者)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)