令和5年度 春期 午前Ⅱ 問14

✓ これが正解エ内部人材の数とスキルが不足していたが，情報システム戦略において外部資源の活用について考慮していなかった。

解説

人材不足なのに外部資源の活用を考慮しない対応は指摘事項です。

監査人が指摘事項として監査報告書に記載するのは、経営陣の対応に不備や改善すべき点があるものです。見分ける軸は、記述が望ましい対応を示しているか、欠けている対応を示しているかです。内部人材の数とスキルが不足しているにもかかわらず、情報システム戦略で外部資源の活用を考慮していなかったという状況では、戦略の実現に必要な資源が確保されないおそれがあり、資源管理として不十分です。そのため、改善を求める指摘事項に当たります。ほかの三つは、情報資産の共有化、管理台帳を使った管理方針の承認、セキュリティトレーニングの方針への組込みで、いずれも資源管理として適切な対応です。欠けている対応を指摘する、と考えると選べます。設問が拠るシステム管理基準（平成30年）は、2023年に改訂されています。

ほかの選択肢はなぜ違うのか

• ア企業活動の生産性向上を考慮し，情報資産を…：生産性向上を考慮して情報資産を共有化する方針は、資源を有効に活用するための適切な対応です。経営陣の取組みとして問題のある点は見当たらず、改善を求めて監査報告書に記載する内容ではありません。
• イ情報システム資産管理台帳を使用することを…：情報システム資産管理台帳を使った情報資産の管理方針を承認していたのは、資源を把握し管理するための適切な対応です。経営陣が果たすべき役割を果たしている例であり、指摘事項にはなりません。
• ウ情報セキュリティトレーニングの修了を，人…：情報セキュリティトレーニングの修了を人的資源の調達及び育成の方針に含めるのは、人材の質を確保する適切な取組みです。不備を示す内容ではないので、指摘事項として記載するものではありません。