問2 情報システムの設計・開発段階における品質管理に関する監査について

左右2分割表示：左側の問題文をスクロールしながら右側の設問に解答できます

論述テーマ・問題背景

図表クリックで拡大

情報技術の進展に伴い，企業などでは，戦略的な新規サービスの提供，業務の効率向上などに情報システムを積極的に利活用している。また，情報システムはネットワーク化されており，不具合が発生するとその影響は組織内にとどまらず，取引先，さらには国民生活にまで及ぶおそれがある。したがって，本番稼働前の設計・開発段階において，業務の要件を満たしているか，プログラムに誤りはないかなど，品質が十分に確保されているかどうかを監査しておくことが重要である。

情報システムに求められる品質は，関係するサービス又は業務の要件によって，その内容及びレベルは異なってくる。一方で，品質は，設計・開発段階における各工程を通じて，順次，組み込まれていくものである。したがって，設計・開発段階における情報システムの監査において，品質の確保状況を評価するには，一つの工程を対象とするだけでは不十分である。また，システム監査人が，設計書，テスト報告書などの内容を精査して，品質の確保状況を直接，評価することも難しい。

これらの点を踏まえて，システム監査人は，設計・開発段階における品質管理に関わる体制，プロセスなどが適切かどうかを確かめることで，求められる品質が確保されているかどうかを評価する必要がある。さらに，レビュー，テストなどの実施において，品質が確保されているかどうかを測る客観的な指標が設定され，評価されていることを確かめることも有効である。

あなたの経験と考えに基づいて，設問ア～ウに従って論述せよ。

論述設問（設問ア〜ウ）

各設問の文字数要件を確認し、論述骨子や構成案を作成してみましょう。

設問ア

文字数要件：400字以上800字以内

あなたが関係する情報システムの概要と，当該情報システムにおいて重要と考えられる品質の内容，及びその品質が確保されない場合のサービス又は業務への影響について，800字以内で述べよ。

0 / 800 文字

設問イ

文字数要件：800字以上1600字以内

設問アで述べた品質について，設計・開発段階で品質が確保されなくなる要因，及び品質を確保するために必要なコントロールを，700字以上1,400字以内で具体的に述べよ。

0 / 1600 文字

設問ウ

文字数要件：600字以上1200字以内

設問イで述べたコントロールを踏まえて，設計・開発段階における品質管理の適切性を確認する監査手続について，監査証拠及び確認すべきポイントを含め，700字以上1,400字以内で具体的に述べよ。

0 / 1200 文字

【出題趣旨・解答要旨・採点講評】IPA公式発表

まずは自身の骨子案を作成してみましょう。「解答要旨を見る」「採点講評を見る」をクリックすると公式の要旨・評価基準が開きます。

【出題趣旨 / 解答要旨】

【出題趣旨】企業などで利活用している情報システムにおける品質が確保されていないと,不具合が生じた場合の影響は当該組織だけではなく,顧客や取引先,さらには国民生活にまで及ぶ可能性がある。したがって,設計・開発段階における各工程を通じて品質が確保されるようにコントロールすることが重要になる。しかし,システム監査人が品質を直接,確かめることは難しい。そこで,システム監査人は,設計・開発段階における品質管理の適切性を確かめることで,重要な品質が確保されているかどうかを評価する必要がある。本問では,システム監査人として,情報システムの設計・開発段階における品質が確保されているかどうかを監査するための知識・能力があるかどうかを問う。

【採点講評 / 評価基準】

【採点講評】は,設問イでは,設計・開発段階において,どのような品質を確保すべきなのかを工程ごとに整理して論述できている解答は少なかった。設問ウでは,“品質管理”と“品質”を混同して論述している解答,設問イとの関連がなく一般論で論述している解答,そもそも監査手続になっていない解答が多かった。問題文の趣旨と設問で求められていることを正しく理解した上で,論述してほしい。

午後II論述の合格突破・おすすめ論文対策書Amazon・楽天公式提携