問2 システムの開発計画の監査

情報システムを活用している企業の中には, システム部門の体制が必ずしも十分でない場合がある。そのような企業が, 情報システムの刷新を企画し, 外部の企業に開発を委託する場合に, 委託先企業との間での役割分担や, システムオーナ・利用部門との要件やスケジュールなどの調整が十分に行われず, いわゆる“丸投げ”の状態になる場合がある。 そのような企業のシステム開発計画を監査する場合に, システム監査人は, 発注者側が発注者責任を果たすことができる体制になっているかどうかを確認する必要がある。 本問では, システム監査人として, システム開発におけるリスクを見極め, 必要なコントロールを考え, 適切な監査ポイント, 監査手続を設定する能力を問う。

問2 では, 情報システム部門の体制が十分でない企業を題材として, システム開発計画の監査について出題した。全体として正答率は高かった。 設問1 は,“優先順位が検討されているか”という監査要点に対応する監査手続の不足を理解して, その理由を解答してほしかったが, 要件定義の検討不足や要望の採否に係る不足事項に関する解答が多かった。 設問3 も設問1 と同様に, 監査要点から見た監査手続の不足の理由を問う設問であったが, 要件に対する充足度又は品質の確保に関する解答が目立った。監査要件を満たすための監査手続を理解・把握する能力を身につけてほしい。 設問5 は, 要件の追加・変更に関する“利用部門向け”の対策を問う設問であったが, 委託先との契約や委託先での要員確保などに関する解答が多く見られた。また, 設問は“対策の内容”を問うているにもかかわらず, 要件の追加・変更時の監査ポイントや監査手続に関する解答も散見された。設問で問われていることをよく理解して解答するよう心掛けてほしい。