問3 ITサービス管理システムの監査

企業におけるIT 活用が高度化するにつれて,利用するIT サービスの種類や規模は拡大している。IT サービスを提供する仕組みをできるだけ企業グループ全体で一元化して,効率良く,かつ,迅速に提供することが,事業を展開する上でも重要になっている。それを可能にするためのIT サービス管理システムを整備する際には,当該システムに固有のリスクを踏まえて,対応するコントロールを整備・運用する必要がある。 本問では,IT 部門が企業内へ提供するIT サービス管理システムの監査を題材として,企業グループとしての業務管理に係るリスクとコントロールを踏まえて監査を実施する能力を問う。

問3 では,IT サービス管理システムの監査を題材に,システムの導入と運用に関するリスク,監査の観点及び監査手続について出題した。全体として正答率は平均的であった。 設問3 は,正答率が平均的であった。マスター更新に伴うリスクへの対処を基本知識として学んでおくとともに,マスター更新の背景となっている業務リスクへの対処も視野に入れてコントロールを捉えてほしい。 設問4 は,正答率がやや低かった。エラーが処理されなければ,その分のサービス請求明細が作成されず,利用料の請求に漏れが生じるという,業務上の原因と影響を把握して,簡潔に表現できるように努めてほしい。 設問5 は,正答率がやや低かった。リスクへの対処を確認する監査手続では,どのような主題について,どのような監査技法を選択,適用し,どのような監査証拠によって確認するかを示す必要があることを理解してほしい。 設問6 は,正答率が平均的であった。リードタイムの目標が利用者にも明確になっているという状態を達成する前提として,サービスカタログの内容確認から,サービス申請の画面入力といった業務の流れを理解してほしい。