問3 基幹システムのオープン化のシステム監査

長期間使用されたシステムを,オープン系技術を利用して短期間に低コストで再構築しようとする企業が近年増えている。しかしながら,長年保守を繰り返してきたシステムは,いわゆるブラックボックス化が進んでいることが多く,再構築後の本番稼働が遅れる,コストが増加する,といったケースも発生している。 本問では,システム監査人として,基幹システムのオープン化を題材として,長年保守を繰り返してきたシステムを再構築するプロジェクトの計画段階において想定されるリスク(品質未達,コスト過大,プロジェクト遅延など)を識別する能力と,システム監査のポイントについての理解を問う。

問3 では,基幹システムのオープン化を題材として,システム再構築のプロジェクト計画段階における監査について出題した。 設問2 は,分析工程の計画及び実施内容について問う設問であったが,設計工程や製造工程の実施内容に関する解答や,分析工程が実施済みであることを前提とした解答が見られた。監査の対象や実施時点を正確に認識してほしい。 設問4 は,ユーザ受入テストの際に,システムの操作性で問題が表面化することに対するリスク軽減策を問う設問であった。問題が表面化した後の対応策に関する解答が見られたが,プロジェクト計画段階の監査としては,予防的なリスク軽減策を解答してほしい。 設問5 は,想定されるリスクとして,問題文中の現行システムの状況を踏まえた具体的な確認事項を問う設問であったが,“第2 段階の再構築計画が経営の承認を得ていること”など,一般論的・抽象的な解答が散見された。問題文の内容をしっかりと把握して,具体的な解答を心掛けてほしい。