令和元年度 秋期 (特別措置試験) 問44
システム監査
システム監査に関する問題
業務処理時間の短縮を目的として,運用中の業務システムの処理能力の改善を図った。この改善が有効であることを評価するためにシステム監査を実施するとき,システム監査人が運用部門に要求する情報として,適切なものはどれか。
- ア稼働統計資料
- イシステム運用体制
- ウシステム運用マニュアル
- エユーザマニュアル
答えと解説を見る
✓ これが正解ア稼働統計資料
解説
処理能力が改善したかを示す証拠になるのは、稼働の統計資料です。
システム監査では、確かめたい事柄を裏づける監査証拠を集めることから始まります。ここで確かめたいのは、処理にかかる時間を短くする改善が実際に効いたかどうかです。効いたかどうかは、改善の前と後で処理の時間や稼働率がどう変わったかという、実際に測られた数字を見なければ判断できません。その数字が載っているのが稼働の統計資料です。体制や手順を書いた文書は、何をするつもりかを示すものであって、結果を示すものではありません。監査証拠は、意見の根拠になるだけの確かさが必要です。だからこそ、システム監査人は、人の説明よりも、記録として残っている数字を重く見ます。しかも、改善した後の数字だけでは足りません。前と後を並べて初めて、良くなったと言えるからです。よって最も適切なのは稼働統計資料です。
ほかの選択肢はなぜ違うのか
- イシステム運用体制:システム運用の体制は、誰がどの役目を担い、どう連絡するかを定めたものです。仕組みを動かす備えが整っているかは分かりますが、処理の時間が実際に短くなったかどうかは、この文書からは読み取れません。書かれているのは役割だけです。
- ウシステム運用マニュアル:システム運用のマニュアルは、日々の作業をどんな手順で行うかを書いた文書です。決められたやり方を確かめるには役立ちますが、改善の前後で数字がどう動いたかという結果は、そこには載っていません。動かした結果までは受け持ちません。
- エユーザマニュアル:ユーザマニュアルは、使う人に向けた操作の手引きです。使い方は分かりますが、監査人が知りたいのは使い方ではなく、改善が効いたことを裏づける実測の値のほうです。使う人向けの文書は、目的から最も遠いところにあります。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
- 稼働率使える状態だった時間が、全体のどれだけを占めるかを表す割合。約束した水準を守れたかどうかの物差しになります。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
出典:令和元年度 秋期 ITパスポート試験(特別措置試験) 問44
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和7年度 問94:稼働率に関する問題(稼働率)
- 令和7年度 問52:システム監査を行う監査人(監査人)
- 令和3年度 問22:システム化計画に関する問題(システム運用)
- 令和2年度 10月 (特別措置試験) 問48:システム監査人の行動(監査証拠)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)