システム監査技術者試験 令和4年度秋期

問1 では，個人情報保護の監査を題材に，法改正による個人情報の活用に伴って生じるリスク，法改正への 適切な対応としてのコントロールの識別，コントロールの適切性を確認するための監査手続及び必要な監査証 拠について出題した。全体として正答率は平均的であった。 設問1(i)は，正答率がやや低かった。消去すべき短期保存データが漏れなく消去されていることを確認する ためには，消去済みの短期保存データのリストのほかに，消去対象の全短期保存データのリストがあれば十分 であり，全保有個人データのリストは不要であることを理解してほしい。 設問2 は，“確認事項”について正答率が低かった。入手すべき“監査証拠”は理解できていると思われる ので，指摘事項を導くためには，監査証拠を用いてどのような観点で確認すべきかを理解してほしい。 設問4(ⅱ)は，正答率が平均的であった。短期保存データと開示データを混同していると思われる解答が散 見された。本文中の各データの定義と利用目的を正確に把握してほしい。

問2 では，ワークフローに関わるシステムの監査を題材に，リモートワークに対応した申請書等の見直しも 含めた活動を推進する上でのリスクや監査手続について出題した。全体として正答率は平均的であった。 設問3 は，正答率が平均的であった。押印や署名を不要とする目標時期の設定を確認するという内容だけ で，監査の対象・方法を示していない解答が多くみられた。監査手続としては，確認事項だけでは不十分とい うことを理解してほしい。 設問4 は，正答率がやや低かった。申請書等のワークフロー化など，業務要件をシステムとして実現する際 の手段は，幾つか考えられることが多い。その際に，それぞれの手段の特徴は何かを理解して選択する必要が ある。監査人としても，適切な手段が選択されているかどうかを見極められる能力を身に付けてほしい。 設問5 は，正答率が平均的であった。システムからのログを分析して，業務プロセスの改善に活用する取組 は，有用な活動として普及しつつあるので，監査の観点からも理解を深めておいてほしい。

問3 では，システム運用業務の監査を題材に，システム運用業務を外部委託している場合の運用業務品質確 保や再発防止策に関するリスク，監査の観点及び監査手続について出題した。全体として正答率は平均的であ った。 設問1 は，正答率がやや低かった。運用手順書や教育記録の閲覧といった監査技法の解答が多かった。ま た，再委託先の要員変更時の教育に関する解答も散見された。監査部長の指摘内容は，“運用管理規程の変更 があった際”に運用品質を確保するようになっているかどうかを確認する監査手続の追加である。“C 社システ ム管理課に確認する監査手続”について問うている設問の趣旨を理解して解答してほしい。 設問4 は，正答率が平均的であった。運用手順書や障害管理データベースを閲覧する監査手続及び確認事項 の解答が散見された。監査部長の指摘内容は，“保守の計画書を入手して”確認する内容であることをよく理 解してほしい。

全問共通 システム監査技術者試験では，問1 で個別監査計画と監査手続について，問2 でシステム障害管理態勢の実 効性について，システム監査人としての知識と能力・見識を問うているが，設問の内容を踏まえた論述は少な かった。また，設問ア～設問ウに一貫性がなかったり，一般的な内容の記述にとどまっていたりする解答が散 見された。問題文の趣旨を理解した上で，システム監査人としての経験と考えに基づいて，具体的に論述する ように心掛けてほしい。

問1 では，監査上の制約を具体的に論述することが解答の前提となるが，システム環境の変更やシステムの 開発・運用の課題を監査上の制約とする解答が散見された。設問アでは監査目的が明確に特定されていない論 述があった。設問イでは，重点項目・着眼点が監査目的と一貫していなかったり，システムの特徴を反映して いなかったりする論述が散見された。設問イ及び設問ウでは，システムの開発・運用環境の変化に対応して監 査手続を作成することを監査手続の制約として論述していたり，リスクに対応したサンプリング手法の採用を 監査上の制約として論述していたりする解答が散見された。問題の趣旨を踏まえて，設問ア～設問ウを通じて 一貫性のある論述をしてほしい。

問2 では“態勢”の意味の理解が不十分で，狭い意味での障害管理の内容にとどまっている論述が目立っ た。設問アで求めたシステム障害管理態勢の概要では，“体制”についての記述にとどまる解答が多かった。 設問イでは，改変の内容を踏まえて具体的に着眼点を記述している解答は少なく，一般的な着眼点であった り，設定理由が不明確であったり，着眼点が不十分であったりする論述が散見された。設問ウでは，監査証拠 と確かめるべき内容を具体的に記述している解答が多かったものの，着眼点が不十分なことから，入手すべき 監査証拠も不十分である解答が目立った。また，確かめるべき内容ではなく，監査手続として記述している解 答も散見された。設問で求めている内容を踏まえて，論述してほしい。