システム監査技術者試験 平成22年度春期

問1 では，システムの企画段階において，開発目的に沿ったシステム化の効果を測定する指標が適切に設定 されていることを監査する場合のポイントについて出題した。 設問1 では，“省力化効果で開発予算を回収できない”など，記載事項の問題点だけを記述した解答が多く 見られた。経営情報システムの開発目的から考えて，省力化効果だけではなく，“経営判断に役立てる”とい う定性的な評価や，その結果得られる収益の向上といった効果の記載が必要だという点を解答してほしかっ た。 設問3 では，正答率は高かったが，監査ポイントに対応していない解答や，監査手続ではなく監査ポイント だけを記述した解答も見られた。“承認印の確認”だけでは不十分であり，経営企画室長が内容を十分に理解 して承認したことを確認する手続として，インタビューやレビュー記録の閲覧といった具体的な監査手続を解 答してほしかった。

問2 では，倉庫業務の受託業務において，委託者（顧客）に情報を提供するサービスを行うシステムについ て出題した。 設問2 では，インタフェース処理の遅れやトラブルについて記述した解答が散見された。正常な状況であっ てもシステム間のデータの整合性については，調整が必要である理由を解答してほしかった。 設問3 では，操作研修の実施や操作マニュアルの更新など，本社に役割・責任のある事項についての解答が 多かった。倉庫業務の現状から，本社在庫システムを利用した場合の懸念事項を考えて解答してほしかった。 設問4 では，設問3 で解答すべき事項を解答するものが散見された。倉庫システムと本社在庫システムとの 連携に気づけば解答できる問題である。

問3 では，リッチクライアント技術を採用した新システムの導入に伴って新たに発生するリスクの知識，リ スクに対応したコントロールの識別能力，及び関連する監査手続について出題した。 設問1 では，顧客サービス部が実施した確認作業の範囲に漏れがないことを検証する監査手続についての解 答を求めていたが，顧客サービス部が実施した確認作業の範囲内での網羅性の検証についての解答が多かっ た。また，監査証跡を明示していない解答も散見された。 設問2 では，システム監査人が調べたプログラム上の機能についての解答を求めたが，監査手続を記述した 解答が多く，正答率が低かった。 設問3 では，“顧客サービス部が行った作業に原因がある”という前提があるにもかかわらず，人事管理シ ステムにおける更新の不備を解答したものが散見された。

問4 では，ポイント管理システムの特性を踏まえたリスク及びコントロール目標を理解していることを前提 として，コントロール及び監査手続について出題した。 設問1 は，“正当性”と“権限”との関係，及び“準拠性”と“設定ルール”との関係を理解していれば解 答できる。しかし，a とb とを逆に記述した解答が散見された。 設問2 の②では，インタフェースに関する監査手続を理解していない解答が多く，正答率が低かった。 設問3 では，自動化されたコントロールの運用状況のテストについて，十分に理解していない解答が多かっ た。 設問4 は，受信データについて，どのようなコントロールが組み込まれるべきなのかを理解していれば，解 答できる。データとファイルの突合というチェックについて，正しくかつ具体的に記述してほしかった。

高度化・多様化する情報技術に対応できるシステム監査人を育成するという観点に基づいて，情報技術 について広く深い理解を求めるテーマを出題した。そのため，各テーマについての実務経験を有していな い受験者にとっては，難しい問題になったと思われる。 すべての問において，論述内容が一般的で具体的な記述まで至っていないものが多かった。

問1（情報システム又は組込みシステムに対するシステムテストの監査について）は，システム開発段 階の基本的なテーマであることから，選択率が最も高かった。情報システムを対象にした論述が多かった が，組込みシステムを対象にした論述も見受けられた。設問イ，ウは，単体テスト，結合テストなどを含 めたテスト工程全体や，テストの実施手順についてなど，システムテストの位置づけや具体的な内容を理 解できていない論述が目立った。また，設問ウでは監査の実施手順や，監査ポイントだけで，監査証拠に ついて触れていない論述が散見された。

問2（電子データの活用にかかわるシステム監査について）は，選択率が最も低かった。ナレッジマネ ジメントを推進する組織や，その有効性についての監査経験を有する受験者が，まだそれほど多くないか らだと思われる。設問イでは，電子データを活用する仕組みではなく，電子データ保護のためのセキュリ ティ対策について述べている論述が多く見受けられた。さらに，設問イでは，監査証拠の例示を求めてい るが，それを具体的に挙げている論述は少なかった。

問3（IT 保守・運用コスト削減計画の監査について）は，全社的なIT 保守・運用コストの削減計画を 対象にした論述と，個別システムの保守・運用コストの削減への取組を対象にした論述に分かれた。後者 については，システム構築などにおける一般的な監査項目を記述している論述が目立った。また，削減計 画の妥当性を評価するための監査項目として，削減計画を実施した場合のリスクを評価するための監査項 目だけを挙げている論述が多く，削減額の実現可能性や削減の範囲・方法の妥当性を評価するための監査 項目を挙げている論述は少なかった。