問3 プロジェクト管理の監査

大規模なシステム開発を行う場合に,システム部門やオーナ部門の体制が十分でないことがある。そのような場合に,プロジェクト管理業務を含め,開発業務を複数のベンダに委託することがある。とりわけ,プロジェクト管理業務については,それを委託したからといって,委託先間の調整,重要な計画変更,管理上の意思決定まで外部に依存してよいということではない。 本問では,発注者側の体制が十分でない場合の大規模システム開発プロジェクトを監査するに当たり,リスクと必要なコントロールを把握し,適切な監査要点及び監査手続を設定する能力を問う。

問3 では,プロジェクト管理業務を含め,複数の委託先に開発を発注するプロジェクトを題材に,プロジェクト管理の監査について出題した。 設問1 は,PM が他の業務を兼務している場合にプロジェクト管理業務を円滑に実施できているかを判断するための監査手続を問うた。“成果物にPM の承認があることを確認する”など,表2 の監査要点に合致しない監査手続の解答が多くみられ,正答率は低かった。 設問4 は,進行中のプロジェクトにおけるフォローアップの内容を問うた。正答率は高かったが,通常のプロジェクト管理状況に関する監査手続の解答も散見された。基本設計段階で判明した課題に対して,PM がどのようにプロジェクト管理業務を改善しているかについて,システム監査人がフォローアップすることの重要性を認識して解答してほしい。 設問5 は,基本設計に遅れが生じているという背景記述から,システム監査人が確認すべき基本設計の計画段階での考慮事項を問うた。計画についてではなく,“引継ぎが実施されたか”といった,事実についての確認事項を記述した解答が多く見られた。