問1 RPAシステムの監査

RPA(Robotic Process Automation)が,幅広い業務で導入されるようになってきている。企業の基幹業務を支える情報システムは,改変するために大きな投資を要するのに対して,RPA は比較的少額の投資で,従来,人手で行っていた事務作業の効率を向上させることが可能である。そのため,RPA を有効に活用することによって,事務処理コストの低減が実現できる。一方,導入が容易なので,十分な検討を行わずに適用した場合には,業務処理の誤りや停止などの影響を及ぼす可能性がある。部門ごとに RPA が導入された場合には,全体として効率の良い活用が行われないという懸念もある。 本問では,RPA の開発と導入に関わるメリットとリスクを考えて,効果的な監査を行える能力を問う。

問1 では,RPA システムを題材として,新技術を活用したシステムの開発と導入の監査について出題した。 設問1 は,類似作業を共通化する際に,差異分析や影響評価が必要となることを理解しているかを問うた。リスクとして解答する場合は,単に差異を考慮しないという原因だけでなく,業務に支障が生じるという結果も含めて記述するようにしてほしい。設問2 も,設問1 と同様にリスクを問う設問であり,原因だけでなく結果も明確に示すように留意してほしい。 設問3 は,ID とパスワードの管理方法を問うたが,一般的なセキュリティ管理の要件を示した解答が多かった。システムの特徴を理解して,管理すべき事項を特定して監査ができる能力を身につけてほしい。 設問4 は,変更管理プロセスの手順書について確認すべき内容を問う設問であったが,単に一般的な変更管理プロセスの整備を記述している解答が見られた。関連システムを操作するという RPA システムの特徴を理解して,必要な内容を解答できるようになってほしい。