システム監査技術者午後II 小論文論述令和7年 秋期
論述試験
問1 情報システム導入の決定過程におけるリスク評価に関する監査について
左右2分割表示：左側の問題文をスクロールしながら右側の設問に解答できます
論述テーマ・問題背景
図表クリックで拡大組織においては，事業戦略の一環として，未経験の開発手法や新技術を用いた大規模システム，機微情報を海外拠点と共有するシステムなどの新たな情報システムを導入することがある。これらの情報システムでは，現行システムの開発及び運用で既に特定されているリスクだけではなく，当該情報システム導入に伴う新たなリスク（以下，特有のリスクという）が生じる可能性がある。したがって，当該情報システム導入の決定過程においては，特有のリスクを特定して評価するだけではなく，対応策を実施することによって，そのリスクの大きさがリスク許容範囲内まで低減できるかどうかを評価する必要がある。
例えば，国を越えて個人情報を共有するシステムの導入では，他国の個人情報を保有し，活用することで生じるリスクを特有のリスクとして特定する必要がある。また，国内の個人情報保護法に基づいた対応策だけでなく，各国のルールに基づいた対応策が求められる。特有のリスクが顕在化する要因は完全には予測できない可能性があるので，リスク顕在化の防止策だけでなく，顕在化の兆候の発見策も重要となる。これらの対応策によって，特有のリスクの大きさが十分に低減可能と評価できるようになる。
システム監査人は，情報システム導入の決定過程において，特有のリスクが適切な評価方法に基づいて評価され，対応策によってそのリスクの大きさがリスク許容範囲内まで低減できると評価されているかどうかを確かめる必要がある。
あなたの経験と考えに基づいて，設問ア～ウに従って論述せよ。
論述設問（設問ア〜ウ）
各設問の文字数要件を確認し、論述骨子や構成案を作成してみましょう。
設問ア
文字数要件：400字以上800字以内
あなたが関係した情報システムの概要及びその目的，並びに導入に伴う特有のリスクについて，400字以上800字以内で述べよ。
0 / 800 文字
設問イ
文字数要件：800字以上1600字以内
設問アで述べた特有のリスクを特定した理由，そのリスクの大きさを含めた評価方法，並びにその特有のリスクに対する防止策及び発見策について，700字以上1,400字以内で具体的に述べよ。
0 / 1600 文字
設問ウ
文字数要件：600字以上1200字以内
設問イを踏まえて，特有のリスクが適切に評価され，対応策によってそのリスクの大きさがリスク許容範囲内まで低減できることが適切に評価されているかどうかを確かめるための監査手続について，700字以上1,400字以内で具体的に述べよ。
0 / 1200 文字
【出題趣旨・解答要旨・採点講評】IPA公式発表
まずは自身の骨子案を作成してみましょう。「解答要旨を見る」「採点講評を見る」をクリックすると公式の要旨・評価基準が開きます。
【出題趣旨 / 解答要旨】
【採点講評 / 評価基準】
午後II論述の合格突破・おすすめ論文対策書Amazon・楽天 公式提携
PR
岡山 昌二 ほか著 / アイテックIT人材教育研究部 / アイテック
システム監査技術者 合格論文の書き方・事例集 第6版
💡 推薦ポイント:午後II論文で最も重要な「現場推進者（PM/SE）視点ではなく独立したシステム監査人視点でリスク・監査手続・改善勧告を論述する技法」を合格論文例から学べます。
¥3,300（税込）
※本リンク先はプロモーション（アフィリエイト広告）が含まれています
この問題で小論文を執筆し、即時添削を受ける
IPA合格基準（A判定〜D判定）に準拠した厳格な採点評価、章立て構成のアドバイス、改善提案を即座にフィードバックします。