問2 データ分析システムの監査

業務遂行の結果として生成される各種の業務データを,収集,分析し,ビジネスに有効活用することで,業務効率の向上や,働き方改革に資する取組みが,企業活動において重要になっている。そのためには,業務データを収集・蓄積するデータ分析システムを利用することが効果的である。データ分析システムの構築には,幅広いデータを収集・蓄積して,それを分析することによって,何らかの知見を得ようとするアプローチと,分析の目的を明確にした上で,そのために必要な範囲のデータを収集するアプローチが考えられる。 本問では,この二つのアプローチの特徴(長所・短所)を理解した上で,システム監査人として,データ分析システムの利用に伴うリスクとコントロールを踏まえて,監査手続を設定できる能力があるかどうかを問う。

問2 では,データ分析システムを題材として,データの収集・蓄積とデータの活用に伴うリスクを踏まえて,対応したコントロールが行われているかどうかの監査について出題した。 設問2 は,個人情報管理のコンプライアンスを確保するためのコントロールを解答させる問題であり,正答率は低かった。一般的な個人情報管理のコントロールを示した解答が多く見られたが,本文に示された状況から,問題特有のリスクを理解するように留意してほしい。 設問3 は,サービスレベルの設定に伴うリスクを解答させる問題であり,正答率は低かった。単にサービスレベルが高すぎるという要因にとどまらず,結果としての運用コストの増加という悪影響まで含めて,リスクを明確に定義する能力を養ってほしい。 設問4 と設問5 は,監査手続を解答させる問題であり,監査証拠の入手方法と,確認すべきポイントの両方を明確に示すことを求めている。設問4 では,活用検討会に着目していながら,監査証拠としての具体的な文書を記述していない解答も見られ,正答率は低かった。