問3 システム運用業務の監査

運用業務で事故が発生すると業務に多大な影響を与える場合があり,システム運用業務を外部委託した場合でも,委託元企業は,委託先の運用業務のサービスレベルや作業手順,障害発生の状況や再発防止策を十分に把握する必要がある。委託先に任せっきりにならないように,自らの責任において対策の検討,推進を実行することが大切である。 本問では,システム監査人として,システムの運用業務を外部委託した場合のリスクを把握し,リスクを軽減するためのコントロール,マネジメント,ガバナンスの構築及び運用,並びにそれらを監査する場合の着眼点や監査手続を理解して監査を実施する能力を問う。

問3 では,システム運用業務の監査を題材に,システム運用業務を外部委託している場合の運用業務品質確保や再発防止策に関するリスク,監査の観点及び監査手続について出題した。全体として正答率は平均的であった。 設問1 は,正答率がやや低かった。運用手順書や教育記録の閲覧といった監査技法の解答が多かった。また,再委託先の要員変更時の教育に関する解答も散見された。監査部長の指摘内容は,“運用管理規程の変更があった際”に運用品質を確保するようになっているかどうかを確認する監査手続の追加である。“C 社システム管理課に確認する監査手続”について問うている設問の趣旨を理解して解答してほしい。 設問4 は,正答率が平均的であった。運用手順書や障害管理データベースを閲覧する監査手続及び確認事項の解答が散見された。監査部長の指摘内容は,“保守の計画書を入手して”確認する内容であることをよく理解してほしい。