問3 IT投資計画のシステム監査

近年,デジタル化やDX 推進が進むビジネス環境において,企業では積極的なIT 投資の推進が求められている。しかしながら,IT 投資計画に関しては,計画に対する経営陣の承認を早期に得るために,IT 投資額の算定や投資対効果の検討が不十分なまま計画・実行してしまい,結果的に想定以上のコストが発生する,計画通りの効果が得られない,などのケースが発生している。 本問では,IT 投資計画におけるIT 投資額の過小見積りや効果の検討不足,実行段階でのIT コストの増大要因などのリスクに対する監査を実施する知識と能力を問う。

問3 では,IT 投資計画の監査を題材に,IT 投資計画におけるIT 投資額の過小見積りや効果の検討不足,実行段階でのIT コストの増大などのリスクに対する監査手続について出題した。全体として正答率は平均的であった。 設問2 は,正答率が平均的であった。S 社が開発する範囲とR 社が開発する範囲の関係や見積り作業の実施状況から,リスクを識別し,監査手続を作成することがポイントである。また,監査手続の策定では,何を確認するのかだけではなく,どのような監査技法や監査証拠によって確かめるのかを示す必要があることを理解してほしい。 設問3 は,正答率が平均的であった。S 社との関係でR 社の情報セキュリティ対策に漏れがないように支出額を適切に計上するためには,R 社の情報セキュリティ対策に関する責任範囲が明確となっていることが前提であることを理解してほしい。 設問4 は,正答率が平均的であった。社外からの人材を採用して新設されたDX 推進室が独自に試算した利益率向上の実現可能性について,当事者である営業本部がどこまで確認しているのかが重要である点に気が付いてほしい。