問2 ローコード/ノーコード開発ツールを利用したシステム開発の監査

システム開発の生産性向上や納期の短縮を目的としてローコード/ノーコード開発を採用する組織が増えてきている。しかし,開発手法の標準化や管理ルールを明確に定めずに導入を進めると,あまり利用されないシステムが増えたり,開発手法や開発ツールが乱立して管理不能になったりするといったリスクがある。 本問では,ローコード/ノーコード開発ツールを利用したシステム開発を題材として,システム監査人として,開発手法の特性,長所・短所を理解し,開発業務を監査する場合の監査手続を設定する能力を問う。

問2 では,ローコード/ノーコード開発ツールを利用したシステム開発の監査を題材に,開発ツールを効果的に活用していく上でのリスクや開発手法の標準化に関する監査手続について出題した。全体として正答率は平均的であった。 設問1 は,正答率はやや高かった。“短期間・低コスト”で開発できるという利点と直接関連しない解答も散見された。リスクを問う設問ではあるが,一般的なリスクではなく,監査要点に沿ったリスクを把握することが重要である点を理解してほしい。 設問5 は,正答率が平均的であった。管理ルールが運用開始前にもかかわらず,実際のドキュメントを査閲して“分かりやすい記述になっていることを確認する”といった趣旨の解答が散見された。本設問は,管理ルール案の適用前に確認すべきことを問うており,運用段階の監査ではないことを理解してほしい。 設問6 は,正答率がやや低かった。ログの種類や操作ログによる不正検知などの解答が散見された。ログの取得だけではなく,“ログの保全”に関する要件まで理解してほしい。また,監査手続や監査ポイントなど設問の趣旨と異なる記載も多く見られた。システム監査実務では,必要なコントロールを理解して,それが有効に機能しているかという観点で監査手続を検討する必要があることを理解してほしい。