問2 システム再構築プロジェクトの企画段階の監査

情報システムのハードウェアの老朽化やOS のサポート切れなどの課題を契機として,システムの再構築に取り組むことはどの組織でも起こり得る。再構築計画においては,どのような技術を採用するか,どのようなハードウェアやサービスを選択するか,既存の資産をどこまで活用するかなど,検討すべき項目は多岐に渡る。そのため,検討に当たっては,関連する部門は何らかの形で参画する必要がある。 本問では,システム再構築プロジェクトの企画段階の監査を題材として,システムの企画段階でのリスク及びコントロールを理解し,コントロールの適切性を確認するための監査手続を選択して監査を実施する能力を問う。

問2 では,システム再構築プロジェクトの企画段階の監査を題材に,再構築方式の選択に関連した企画段階でのリスク,コントロール,及びコントロールの適切性を確認するための監査手続について出題した。全体として正答率は平均的であった。 設問2 は,正答率が平均的であった。再構築方式の評価項目として,“ビジネス目標”の視点が含まれているかどうかについて問うたが,監査証拠や技法を解答するだけで,具体的な確認ポイントがない解答が散見された。監査証拠をどのような観点で確認すべきかを理解してほしい。 設問3 は,正答率が平均的であった。設計工程又はテスト工程での特有のリスクではない解答も散見された。リスクを具体的に把握し,それを低減させるコントロールを検討することの重要性を理解してほしい。 設問4 は,正答率がやや低かった。システムが稼働する基盤が変更になることに伴い,単にプログラムを変換するだけではなく,バックアップ,リカバリなど方式の変更や,セキュリティ,性能面などの非機能要件の検討を十分に行うことの重要性について気付いてほしい。