令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問2
マネジメント/システム監査システム管理基準(令和5年)に基づいて,システム監査で“稼働後評価と報告”の達成状況を確認する場合の観点として,最も適切なものはどれか。
出典:令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問2
- ア実現可能性及び効果の分析の前提条件及び結果の妥当性が確認され,その結果が経営者に報告されているか。
- イ実装及び統合された情報システムについて,業務要件が満足されているか。
- ウ実装及び統合された情報システムについて,システム要件が満足されているか。
- エ情報システムがあるべきビジネスモデル及び業務プロセスを実現していることを示す客観的な情報が提供されているか。
正解:エ
解説
システム管理基準(令和5年)では,システム開発の各工程における管理策が示されており,“稼働後評価と報告”では,新システムが本来実現すべきであった経営上・業務上の目的を達成しているかどうかを評価することが求められます。したがって,情報システムがあるべきビジネスモデルや業務プロセスを実現していることを示す客観的な情報が提供されているかという観点で確認します。実現可能性の確認は企画段階,業務要件・システム要件の充足確認は開発工程の検証段階の観点です。
選択肢ごとの解説
- ア誤り。実現可能性及び効果の分析の前提条件及び結果の妥当性の確認は,システム化計画の策定段階における観点です。
- イ誤り。業務要件が満足されているかの確認は,開発工程における受入れテストなど検証段階の観点です。
- ウ誤り。システム要件が満足されているかの確認は,開発工程における単体・結合テストなど検証段階の観点です。
- エ正しい。情報システムがあるべきビジネスモデル及び業務プロセスを実現していることを示す客観的な情報が提供されているかは,“稼働後評価と報告”の達成状況を確認する観点です。