システム監査技術者試験 令和2年度10月試験

問1 はDX（デジタルトランスフォーメーション）の推進状況を対象とした監査を取り上げた。全体として 正答率は平均的であった。 設問1 は，DX 推進の制約となっている状況への対応として確認するべき内容を問うたが，正答率は低かっ た。DX の中でもデータを活用した分析が重要だが，本文で説明されている状況から，必要な詳細度や頻度を もったデータを取得できないことが制約となっていることを理解して解答してほしかった。 設問2，設問3 及び設問5 は，監査手続を問う内容であり，監査手続として，監査の対象・方法とそれによ って確認する事項の二つを求めたが，その両方を明確に記述している解答は限られていた。記述すべき要件の 網羅性に留意してほしい。設問2 は，PoC 実施の考え方を把握した上で記述することを求めているので，本文 のDX-PJ の活動目標の内容をよく読んで解答してほしかった。

問2 は，システム監査計画の策定及び見直しに際してのシステム監査人としての具体的な対応について出題 した。全体として正答率は平均的であった。 設問1 は，監査対象の選定方法の見直しの内容を問うたが，本文中に記載してある選定基準をそのまま記載 している解答が散見された。社長の指摘内容を参考に，戦略的に重要なシステムを監査対象に追加すべき点に 気付いてほしかった。 設問3 は，監査部門の教育計画について問う内容であり，正答率はおおむね高かったが，AI の技術を習得す るなど，システム部門の目線での解答も散見された。監査人の育成には，AI などの新技術を活用したシステム を評価、検証することが必要になるという点を踏まえて解答してほしかった。 設問5 は，データ分析ソフトを用いた監査手続について問うたが，アクセスログを全件対象にして集計分析 することができる点は解答できていたので，確認する内容まで具体的に記述してほしかった。

問3 は，システムの有効性を着眼点とする内部監査を通じて，IT ガバナンスの適切性を評価・検証する場合 のリスク，コントロール及び監査手続について出題した。全体として正答率は平均的であった。IT ガバナンス に関する内部監査としてのシステム監査人の対応にポイントがあった。 設問1 は，IT ガバナンスにおける経営陣の関与について問うたが，正答率は低かった。経営陣への報告や情 報システム戦略委員会への報告について記述した解答が少なく，評価の時期や評価基準について記述した解答 が散見された。まずもって，IT ガバナンスの意義についての理解を深めてもらいたい。 設問2 及び設問4 は，リスクに対するコントロールを問うた。正答率は平均的であったが，解答の中には， 利用者へのアンケートの実施などの特定の対策や，特定の部署に限定した対策を記述した解答が散見された。 状況を正しく捉え，汎用的な対策を解答してほしかった。 設問5 は，監査手続を問うたが，正答率はやや低かった。監査項目だけを記述した解答が散見され，監査手 続として何をどのように確認するのかを記述した解答は少なかった。状況を正しく捉え，適切な監査手続を記 述してほしかった。

全問共通 システム監査技術者試験では，システム監査人の立場から論述することを求めているが，システム担当者と しての対応を論述している解答が散見された。また，監査手続を求めている論述では，そもそも監査手続の意 味を理解できていなかったり，監査の実施内容を論述したりしているものが目立ち，確かめるべき監査項目と 監査証拠について具体的に論述できている解答は少なかった。問題文の内容を踏まえて，設問で求めているこ とを論述するように心掛けてほしい。

問1 では，AI 技術の利用目的とAI システムの概要については具体的に論述している解答が多かったが，AI システムの利用段階において想定されるリスクについては，コントロールを論述していたり，企画・開発段階 のリスクを論述したりしている解答が散見された。また，AI システムの導入目的，開発手法，ユーザ・ベンダ 間の取決めなどが適切かどうかを企画・開発段階で確かめる監査手続についての論述を求めたが，利用段階に おける監査手続であったり，確かめるべき具体的な監査証拠を記述していなかったり，監査を実施した結果を 論述したりしている解答が目立った。設問で問うていることを正しく理解して，論述してほしい。

問2 では，IT 組織の役割・責任の変更に伴うリスクと対応策，及びその取組状況を確かめるための監査手続 について論述することを求めているが，個別の情報システム開発やクラウド導入プロジェクト管理などに関す る論述が散見された。また，論述しているリスクについても，問題文の記述をそのまま使ったり，IT 担当者の 能力だけの対応策であったり，設問アで論述したIT 環境の変化と整合していない一般論に終始したりする論 述が目立った。問題文の趣旨を正しく理解して，設問ア，イ及びウで一貫した論述を心掛けてほしい。