問47
頻出度★★★
会社の情報システムの安全性, 信頼性などを第三者が点検, 評価し, 必要があれば当該第三者が点検, 評価の対象者に助言, 勧告をするものはどれか。
平成24年度 春期 ITパスポート試験 問47
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 47
- ア
正解 正解は「ア」のシステム監査です。システム監査とは、監査を受ける部門から独立した第三者 (システム監査人) が、企業の情報システムについて信頼性・安全性・効率性が確保されているかを客観的に点検・評価し、その結果を監査報告書としてまとめて、必要に応じて被監査部門や経営者に改善のための助言や勧告 (改善提案) を行う一連の活動のことです。設問の記述を分解すると、(1) 実施するのは「第三者」= 対象から独立した立場であること、(2) 点検・評価するのは「情報システムの安全性、信頼性など」であること、(3) 必要があればその第三者が対象者に「助言、勧告」をすること、という 3 つの特徴が挙げられています。この 3 つをすべて備えている選択肢はシステム監査だけです。特に重要なのが (1) の独立性で、システムを作った人や運用している人が自分で点検すると評価が甘くなりかねないため、利害関係のない第三者が評価することで客観性を確保します。また (3) のように、問題点を指摘して終わりではなく改善に向けた助言・勧告まで行い、その後の改善状況を確認する (フォローアップ) 点も、システム監査の大きな特徴です。
不正解イ
システム管理は、稼働している情報システムを日々正常に動かし続けるための運用・保守の活動 (障害対応、性能監視、バックアップ、利用者やアクセス権の管理など) です。実施するのは情報システム部門など運用の当事者であり、独立した第三者ではありません。むしろシステム管理は監査される側 (被監査部門) の業務であって、点検・評価を受け、助言・勧告を受け取る立場です。設問が求める第三者性を満たさないため誤りです。
不正解ウ
システム設計は、システム開発の工程のうち、要件定義で決めた要求を実現するために画面や帳票、データ構造、処理方式などの具体的な仕様を決める作業です。これはシステムを新たに作り上げるための開発作業であり、すでにあるシステムの安全性・信頼性を第三者が点検・評価して助言・勧告する活動ではありません。実施者も開発の当事者なので、設問の記述とは役割がまったく異なります。
不正解エ
システムテストは、開発工程の最終段階で、完成したシステム全体が要件どおりに動作するかを開発者側 (またはテスト担当者) が検証する作業です。機能や性能を確認するという意味では品質の点検にあたりますが、対象は開発中のシステムが仕様を満たすかどうかであり、実施するのは開発プロジェクトの当事者です。独立した第三者が運用中の情報システムを評価して対象者に助言・勧告をする、という設問の枠組みには当てはまりません。
ここがポイント
- システム監査は、被監査部門から独立した第三者 (システム監査人) が情報システムの信頼性・安全性・効率性を点検・評価し、監査報告書によって改善のための助言・勧告を行い、その後の改善状況をフォローアップする活動。キーワードは「独立した第三者」と「助言・勧告 (改善提案)」の 2 つで、この 2 語が出てきたらシステム監査を疑う。
- 紛らわしい選択肢は「誰が行うか」で切り分ける。設計・テストは開発の当事者が行う開発工程、システム管理は運用の当事者が行う運用業務で、いずれも監査される側にあたる。監査だけが外部の独立した立場から行われる点が決定的な違いである。
用語