問40
頻出度★★★
A社の内部監査人が同社の事業継続計画 (BCP) についてシステム監査を行った。 システム監査の指摘事項として, コンピュータ電源のバックアップ対策において, システム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じていることが挙げられた。この指摘事項に対して改善を行う責任者は誰か。
平成26年度 秋期 ITパスポート試験 問40
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 40
- ア
正解 正解は「ア システム運用部門長」。システム監査は、独立かつ客観的な立場の監査人が対象業務を点検・評価し、問題点を指摘して改善を促す活動である。しかし監査人が行うのは「指摘・助言・フォローアップ」までで、実際に対策を打つのは指摘を受けた側 (被監査部門) の責任者である。本問の指摘事項は「システム運用部門が管理する無停電電源装置のバッテリーが一部劣化している」というものだから、その資産を現に管理・運用している部門、すなわちシステム運用部門の長が改善 (バッテリー交換・点検周期の見直しなど) を実施する責任を負う。「管理している部門は誰か」を stem から読み取れば、改善責任者は一意に定まる。
不正解イ
システム開発の責任者は、システムを作る工程 (要件定義・設計・製造・テスト) に責任をもつ。本問の指摘は稼働中の設備 (無停電電源装置のバッテリー) の維持管理に関する運用上の不備であり、開発工程の成果物の問題ではないので、開発責任者は改善責任者にならない。
不正解ウ
内部監査人は独立性・客観性を保つ立場であり、自ら改善を実施すると「自分がやった対策を自分で監査する」ことになって独立性が損なわれる。監査人の役割は指摘事項の報告と改善提案、そして後日の改善状況のフォローアップまでであり、改善の実行責任者ではない。
不正解エ
購買部門長は調達手続 (発注・契約・支払) に責任をもつが、納入後の機器の日常点検やバッテリー劣化の監視といった運用管理は担当しない。stem も当該装置を管理しているのはシステム運用部門だと明示しているので、購入した部門の長ではなく管理している部門の長が改善責任者となる。
ここがポイント
- システム監査人の役割は「指摘・改善提案・フォローアップ」までであり、改善策を実施する責任は指摘を受けた被監査部門の責任者が負う (監査人が改善を実施すると独立性・客観性が損なわれる)。
- 改善責任者を問われたら「その対象を現に管理・運用しているのは誰か」を stem から特定する。購入した部門でも開発した部門でもなく、管理責任をもつ部門の長が答えになる。
用語