問2 ワークフローに関わるシステムの監査

近年,感染症対策としてリモートワークが増加したが,申請書等への押印や署名が必要なために出社せざるを得ない場合が多くあることも明らかになった。そこで企業などにおいて,申請書等を見直す取組が行われるようになったが,その取組においては,表面的に押印や署名を不要とするだけで,業務の見直しが十分に行われていない場合もみられる。 本問では,システム監査人として,本来の取組の趣旨に沿って,必要な業務の見直しが行われているかどうかを見極めた上で監査が行える能力を問う。

問2 では,ワークフローに関わるシステムの監査を題材に,リモートワークに対応した申請書等の見直しも含めた活動を推進する上でのリスクや監査手続について出題した。全体として正答率は平均的であった。 設問3 は,正答率が平均的であった。押印や署名を不要とする目標時期の設定を確認するという内容だけで,監査の対象・方法を示していない解答が多くみられた。監査手続としては,確認事項だけでは不十分ということを理解してほしい。 設問4 は,正答率がやや低かった。申請書等のワークフロー化など,業務要件をシステムとして実現する際の手段は,幾つか考えられることが多い。その際に,それぞれの手段の特徴は何かを理解して選択する必要がある。監査人としても,適切な手段が選択されているかどうかを見極められる能力を身に付けてほしい。 設問5 は,正答率が平均的であった。システムからのログを分析して,業務プロセスの改善に活用する取組は,有用な活動として普及しつつあるので,監査の観点からも理解を深めておいてほしい。