システム監査技術者午後II 小論文論述令和6年 秋期
論述試験
問2 情報システムの外部サービスを活用した運用プロセスの監査について
左右2分割表示：左側の問題文をスクロールしながら右側の設問に解答できます
論述テーマ・問題背景
図表クリックで拡大ビジネスの複雑化，テクノロジの高度化などに伴って，情報システムの運用プロセスにIaaS，SaaS，AMO（Application Management Outsourcing）などの外部サービスを活用する事例が増えている。これらのサービスを活用することに伴う最終的な責任は委託元にあり，委託元は外部サービスを含めた業務全体のITリスクを分析，評価し，対応策を適切に策定し，運用する役割と責任がある。
委託元は，外部サービスを活用した運用プロセスにおけるITリスクへの対応策を漏れなく策定できるように委託先との責任分界点を明確にし，委託先が実施する対応策を十分に評価した上で，自らが実施する対応策を講じる必要がある。また，委託元は，外部サービスの業務への影響やITリスクの大きさに応じて，委託先の責任範囲であっても自らが実施する対応策を講じるかどうか検討する。さらに，委託元は，例えば，定期報告会の開催，現地調査，第三者による評価・検証報告書の活用などによって，委託先での対応策の実施状況を継続的にモニタリングする必要がある。モニタリングの結果，必要であれば委託元の対応策の見直しを行うことが求められる。
システム監査人は，情報システムの外部サービスを活用した運用プロセスにおいて，委託元でITリスクの分析が行われ，委託元が実施すべき対応策が適切に実施されていることを確かめる必要がある。また，委託先が実施すべき対応策については，委託元による委託先へのモニタリングが適切に実施されていることを確かめることが重要である。
あなたの経験と考えに基づいて，設問ア～ウに従って論述せよ。
論述設問（設問ア〜ウ）
各設問の文字数要件を確認し、論述骨子や構成案を作成してみましょう。
設問ア
文字数要件：400字以上800字以内
あなたが関係する情報システムの概要，並びに運用プロセスにおける外部サービスの位置づけ及びその内容について，800字以内で述べよ。
0 / 800 文字
設問イ
文字数要件：800字以上1600字以内
設問アで述べた情報システムの外部サービスを活用した運用プロセスの監査計画において，大きいと判断したITリスク及びこれに対する委託元と委託先の対応策について，700字以上1,400字以内で具体的に述べよ。
0 / 1600 文字
設問ウ
文字数要件：600字以上1200字以内
設問イで述べたITリスクへの対応策に漏れがないかどうか，及び委託元において適切に実施又はモニタリングされているかどうかを確かめるための監査手続を，700字以上1,400字以内で具体的に述べよ。
0 / 1200 文字
【出題趣旨・解答要旨・採点講評】IPA公式発表
まずは自身の骨子案を作成してみましょう。「解答要旨を見る」「採点講評を見る」をクリックすると公式の要旨・評価基準が開きます。
【出題趣旨 / 解答要旨】
【採点講評 / 評価基準】
午後II論述の合格突破・おすすめ論文対策書Amazon・楽天 公式提携
PR
岡山 昌二 ほか著 / アイテックIT人材教育研究部 / アイテック
システム監査技術者 合格論文の書き方・事例集 第6版
💡 推薦ポイント:午後II論文で最も重要な「現場推進者（PM/SE）視点ではなく独立したシステム監査人視点でリスク・監査手続・改善勧告を論述する技法」を合格論文例から学べます。
¥3,300（税込）
※本リンク先はプロモーション（アフィリエイト広告）が含まれています
本小論文テーマに関連するシステム監査技術者重要用語解説
この問題で小論文を執筆し、即時添削を受ける
IPA合格基準（A判定〜D判定）に準拠した厳格な採点評価、章立て構成のアドバイス、改善提案を即座にフィードバックします。