システム監査技術者午後II 小論文論述平成29年 春期
論述試験
問1 情報システムに関する内部不正対策の監査について
左右2分割表示：左側の問題文をスクロールしながら右側の設問に解答できます
論述テーマ・問題背景
図表クリックで拡大近年，従業員などの内部不正による，情報システムを対象とした情報漏えいなどが増えている。内部不正による損害には，情報漏えいに伴う直接的な損害に加え，組織の管理態勢の不備や従業員などのモラルの低さが露呈するなど，組織の社会的信用の失墜がもたらす損害も無視できない。
内部不正の動機は，組織，上司，同僚などへの不満，金銭目的など，様々である。また，従業員などが不正を行える環境や不正を正当化できる状況を組織が放置することも，内部不正を誘発する大きな要因になる。
情報システムに関する内部不正では，従業員などが業務を行うために有するアクセス権限を悪用して情報の不正窃取，改ざんが行われる場合が多く，外部の者や権限を有しない内部の者による不正アクセスよりも，その防止や発見が難しい。したがって，内部不正対策では，技術的対策に加え，組織的対策を適切に組み合わせることが重要になる。組織的対策には，例えば，規程の整備，労働環境の整備，内部不正が発生した際の対応手順の整備，規程・手順が遵守されるための各種施策の実施などがある。
システム監査では，内部不正を予防し，その被害を最小限にとどめるための技術的対策だけでなく，組織的対策が適切に行われているかどうかを確かめる必要がある。また，監査を行うに当たっては，当該対策が法令などに準拠して行われているかどうかという観点も重要になる。
あなたの経験と考えに基づいて，設問ア～ウに従って論述せよ。
論述設問（設問ア〜ウ）
各設問の文字数要件を確認し、論述骨子や構成案を作成してみましょう。
設問ア
文字数要件：400字以上800字以内
あなたが携わった組織において，内部不正が発生した場合に重大な影響を及ぼす情報システムの概要と，その情報システムにおいて内部不正が発生した場合の影響について，800字以内で述べよ。
0 / 800 文字
設問イ
文字数要件：800字以上1600字以内
設問アに関連して，内部不正の技術的対策の実施状況を確認するための監査手続について，内部不正の特徴を踏まえた留意点を含めて，700字以上1,400字以内で具体的に述べよ。
0 / 1600 文字
設問ウ
文字数要件：600字以上1200字以内
設問アに関連して，内部不正の組織的対策の実施状況を確認するための監査手続について，内部不正の特徴を踏まえた留意点を含めて，700字以上1,400字以内で具体的に述べよ。
0 / 1200 文字
【出題趣旨・解答要旨・採点講評】IPA公式発表
まずは自身の骨子案を作成してみましょう。「解答要旨を見る」「採点講評を見る」をクリックすると公式の要旨・評価基準が開きます。
【出題趣旨 / 解答要旨】
【採点講評 / 評価基準】
午後II論述の合格突破・おすすめ論文対策書Amazon・楽天 公式提携
PR
岡山 昌二 ほか著 / アイテックIT人材教育研究部 / アイテック
システム監査技術者 合格論文の書き方・事例集 第6版
💡 推薦ポイント:午後II論文で最も重要な「現場推進者（PM/SE）視点ではなく独立したシステム監査人視点でリスク・監査手続・改善勧告を論述する技法」を合格論文例から学べます。
¥3,300（税込）
※本リンク先はプロモーション（アフィリエイト広告）が含まれています
この問題で小論文を執筆し、即時添削を受ける
IPA合格基準（A判定〜D判定）に準拠した厳格な採点評価、章立て構成のアドバイス、改善提案を即座にフィードバックします。