システム監査技術者午後II 小論文論述平成30年 春期
論述試験
問2 リスク評価の結果を利用したシステム監査計画の策定について
左右2分割表示：左側の問題文をスクロールしながら右側の設問に解答できます
論述テーマ・問題背景
図表クリックで拡大組織における情報システムの活用が進む中，システム監査の対象とすべき情報システムの範囲も拡大している。また，情報の漏えいや改ざん，情報システムの停止によるサービスの中断，情報システム投資の失敗など，情報システムに関わるリスクは，ますます多様化している。しかし，多くの組織では，全ての情報システムについて多様化するリスクを踏まえて詳細な監査を実施するための監査要員や予算などの監査資源を十分に確保することが困難である。
このような状況においては，全ての情報システムに対して一律に監査を実施することは必ずしも合理的とはいえない。情報システムが有するリスクの大きさや内容に応じて監査対象の選定や監査目的の設定を行うリスクアプローチを採用することが必要になる。例えば，年度監査計画の策定において，経営方針，情報システム化計画などとともに，監査部門で実施したリスク評価の結果を基に，当該年度の監査対象となる情報システムの選定や監査目的の設定を行うことなどが考えられる。
監査部門がリスクアプローチに基づいて，監査対象の選定や監査目的の設定を行う場合に，情報システム部門やリスク管理部門などが実施したリスク評価の結果を利用することもある。ただし，監査部門以外が実施したリスク評価の結果を利用する場合には，事前の措置が必要になる。
システム監査人は，限られた監査資源で，監査を効果的かつ効率よく実施するために，リスク評価の結果を適切に利用して監査計画を策定することが必要になる。
あなたの経験と考えに基づいて，設問ア〜ウに従って論述せよ。
論述設問（設問ア〜ウ）
各設問の文字数要件を確認し、論述骨子や構成案を作成してみましょう。
設問ア
文字数要件：400字以上800字以内
あなたが携わった組織の主な業務と保有する情報システムの概要について，800字以内で述べよ。
0 / 800 文字
設問イ
文字数要件：800字以上1600字以内
設問アで述べた情報システムについて，監査部門がリスク評価を実施して監査対象の選定や監査目的の設定を行う場合の手順及びその場合の留意点について，700字以上1,400字以内で具体的に述べよ。
0 / 1600 文字
設問ウ
文字数要件：600字以上1200字以内
設問ア及び設問イに関連して，監査部門以外が実施したリスク評価の結果を利用して監査対象の選定や監査目的の設定を行う場合，その利点，問題点，及び監査部門として必要な措置について，700字以上1,400字以内で具体的に述べよ。
0 / 1200 文字
【出題趣旨・解答要旨・採点講評】IPA公式発表
まずは自身の骨子案を作成してみましょう。「解答要旨を見る」「採点講評を見る」をクリックすると公式の要旨・評価基準が開きます。
【出題趣旨 / 解答要旨】
【採点講評 / 評価基準】
午後II論述の合格突破・おすすめ論文対策書Amazon・楽天 公式提携
PR
岡山 昌二 ほか著 / アイテックIT人材教育研究部 / アイテック
システム監査技術者 合格論文の書き方・事例集 第6版
💡 推薦ポイント:午後II論文で最も重要な「現場推進者（PM/SE）視点ではなく独立したシステム監査人視点でリスク・監査手続・改善勧告を論述する技法」を合格論文例から学べます。
¥3,300（税込）
※本リンク先はプロモーション（アフィリエイト広告）が含まれています
本小論文テーマに関連するシステム監査技術者重要用語解説
この問題で小論文を執筆し、即時添削を受ける
IPA合格基準（A判定〜D判定）に準拠した厳格な採点評価、章立て構成のアドバイス、改善提案を即座にフィードバックします。