平成29年度 秋期 （特別措置試験） 問44

✓ これが正解イ情報システムに関わるリスクに対するコントロールが適切に整備・運用されているかどうかを検証すること

解説

情報システムの守りが効いているかを、外から確かめる仕事です。

システム監査は、情報システムに関わる危険に対して置かれた歯止めが、きちんと整えられ、そのとおりに動いているかを確かめる仕事です。歯止めとは、権限を分ける、記録を残す、二重に確認するといった仕組みのことで、英語をそのまま使ってコントロールとも呼ばれます。作った本人が自分で確かめると、都合の悪いところを見落としがちです。だから、独立した立場の人が外から検証し、その結果を報告します。目的は責める材料を集めることではなく、組織が安心して情報システムを使い続けられるようにすることです。内部統制が効いているかどうかを、外の目で確かめる仕組みだと捉えると、他の三つと混ざりません。監査する人は、独立していることと客観的であることの両方を求められます。同じ部門の中で見合う形では、その二つが揃いません。

ほかの選択肢はなぜ違うのか

• アITサービスマネジメントを実現するための…：サービスを提供し続けるための枠組みのこと、という肢です。問い合わせにどう答えるか、障害からどう戻すかといった運びを定めたもので、日々の運用を良くするために使います。確かめる側ではなく、動かす側の枠組みです。
• ウ品質の良いソフトウェアを，効率よく開発す…：品質の良いソフトウェアを効率よく作るための技術や技法のこと、という肢です。作る場面で使う手立ての話で、開発の生産性や出来ばえを高めるために用います。できあがった仕組みを外から検証する話ではありません。見ている工程が前にあります。
• エプロジェクトの要求事項を満足させるために…：要求を満たすために、知識や技能、道具や技法を活動に当てはめること、という肢です。これは期限と費用の中で目標を達成するための進め方の説明にあたります。進めることが目的であって、確かめることが目的ではありません。