令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25

解説

システムの本番移行が失敗するリスクをコントロールできているかどうかを監査する場合，監査人は，本番移行そのものに関する事前準備が適切に行われているかに着目します。具体的には，移行作業に関わる利用部門を含めた各部門の役割と責任が明確に定義され，それに基づいた本番移行計画がきちんと作成されているかどうかが，移行時のトラブルや責任の所在の混乱を防ぐための重要なチェックポイントとなります。これに対し，移行後の稼働状況のレビューや，開発段階の課題管理，企画段階の投資対効果の評価は，いずれも本番移行そのものが失敗するリスクへの直接のコントロールとは異なる段階・観点の話です。

選択肢ごとの解説

• ア誤り。システム運用段階で新システムの稼働状況がレビューされ承認が得られていることは，本番移行が完了した後の運用段階における確認事項であり，移行が失敗するリスクそのものに対するコントロールの確認とは異なります。
• イ誤り。システム開発段階で抽出された問題への対策が次期システム改善計画に反映されていることは，開発工程の改善サイクルに関する事項であり，本番移行が失敗するリスクに対するコントロールの確認とは異なります。
• ウ誤り。システム企画段階でシステムの投資対効果が評価されていることは，投資判断に関する事項であり，本番移行が失敗するリスクに対するコントロールの確認とは異なります。
• エ正しい。利用部門を含めた各部門の役割と責任を明確にした本番移行計画が作成されていることは，本番移行が失敗するリスクに対するコントロールを監査するときのチェックポイントとして適切です。