システム監査技術者試験 令和3年度秋期

問1 では，チャットボット開発の企画段階の監査を題材に，AI を利用したシステムの開発におけるリスク及 びコントロールを理解し，コントロールの適切性を確認するための監査手続について出題した。全体として正 答率は平均的であった。 設問3 は，正答率が平均的であった。学習データ，教師データの評価と，学習結果の評価を取り違えたと思 われる解答が散見された。AI の学習と結果評価のプロセスでは，データを増やして学習させ，結果を評価し， 想定した結果が得られた場合に本番移行するということに気付いてほしい。 設問4 は，正答率がやや低かった。AI の特性を記述した解答は少なかった。AI が示す結果が常に正しいとは 限らず，その結果の正しさや利用可否を人間が判断すべきであることを理解するために，AI の特性を踏まえた 教育が必要であることに気付いてほしい。

問2 では，システム再構築プロジェクトの企画段階の監査を題材に，再構築方式の選択に関連した企画段階 でのリスク，コントロール，及びコントロールの適切性を確認するための監査手続について出題した。全体と して正答率は平均的であった。 設問2 は，正答率が平均的であった。再構築方式の評価項目として，“ビジネス目標”の視点が含まれている かどうかについて問うたが，監査証拠や技法を解答するだけで，具体的な確認ポイントがない解答が散見され た。監査証拠をどのような観点で確認すべきかを理解してほしい。 設問3 は，正答率が平均的であった。設計工程又はテスト工程での特有のリスクではない解答も散見され た。リスクを具体的に把握し，それを低減させるコントロールを検討することの重要性を理解してほしい。 設問4 は，正答率がやや低かった。システムが稼働する基盤が変更になることに伴い，単にプログラムを変 換するだけではなく，バックアップ，リカバリなど方式の変更や，セキュリティ，性能面などの非機能要件の 検討を十分に行うことの重要性について気付いてほしい。

問3 では，システム再構築プロジェクトの結合テストの監査を題材に，システム開発を外部に委託している 場合の結合テスト完了評価に対する監査の観点及び監査手続について出題した。全体として正答率は平均的で あった。 設問2 は，正答率がやや低かった。生産管理システムの課題管理に関する監査手続を問うたが，品質管理に 関する解答が多かった。また，抽象的な解答が多く，マスタデータの作成ミスに着目した具体的な解答が少な かった。設問に対応する本文の事例の内容を正確に読み取って解答してほしい。 設問3 は，正答率が平均的であった。財務会計システムは生産管理システムだけでなく他業務システムとも インタフェースがあるということを踏まえ，生産管理開発チーム内だけでなく開発チーム間での情報共有が必 要であることに気付いてほしい。

全問共通 システム監査技術者試験では，問1 で監査手続の作成について，問2 でシステム監査計画の策定について， システム監査人としての知識と能力・見識を問うているが，問題文の趣旨と設問の内容を踏まえずに論述して いる解答が散見された。また，システム担当者の立場で論述している解答も目立った。システム監査人の立場 から，どのようなリスクを想定し，コントロールの適切性などをどのように確かめればよいと考えるか，経験 と考えに基づいて，具体的に論述するように心掛けてほしい。

問1 では，ユーザ部門がRPA を導入して業務処理を自動化する場合のリスクとコントロール及び監査手続 を求めたが，システム部門やベンダ委託によるツール導入の一般的な開発，運用・保守の内容にとどまり， RPA の特徴を踏まえた論述になっていない解答が多かった。設問イでは，コントロールが具体的でなかった り，開発段階のリスクとコントロールだけを論述していたり，監査手続を論述していたりする解答が散見され た。また，設問ウでは，監査手続が具体的でなかったり，監査の手順や実施結果，改善提案の論述であったり する解答が目立った。問題文の趣旨と設問の内容を踏まえて，論述してほしい。

問2 では，システム監査において利用できる他の監査・評価として実施された手続とその結果について論述 することを求めたが，公開又は社内のテンプレートや手続書の利用などに関する論述が散見された。また，論 述している他の監査・評価に関する具体的な論述及びその理由についても，利用できる範囲や手続が明確でな かったり，設問アで論述したシステム監査の目的に対して利用する他の監査等の論述が一般論に終始したりす る論述が目立った。特に，他の監査・評価がセキュリティやプライバシー全般に及ぶ場合には，利用できる範 囲は全てではないことが多いはずである。設問イについては，設問ウの“利用できるかどうかを評価するため のポイント”を記載し，結果的に設問イの内容が論述されていないような解答が散見された。問題文の趣旨と 設問の内容を理解して，設問ア，イ，ウを通じて一貫性のある論述を心掛けてほしい。