平成25年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問16
マネジメント/システム監査システムの本番移行に支障を来すリスクに対するコントロールを監査するチェックポイントはどれか。
出典:平成25年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問16
- アシステム運用段階で新システムの稼働状況がレビューされ,その結果についてシステム開発部門及びユーザ部門の責任者の承認が得られているか。
- イシステム開発段階で抽出された問題への対策が,移行後のシステム改善計画に反映されているか。
- ウシステム企画段階で,システムの投資対効果が評価されているか。
- エユーザ部門を含めた各部門の役割と責任を明確にした移行計画が作成されているか。
正解:エ
解説
システムの本番移行に支障を来すリスクをコントロールするためには,移行作業の実施前に,ユーザ部門を含めた各部門の役割と責任を明確にした移行計画があらかじめ作成されていることが重要である。役割分担が不明確なまま移行を実施すると,トラブル発生時の対応の遅れなど,移行に支障を来すリスクが高まるため,この点が監査上のチェックポイントとなる。
選択肢ごとの解説
- ア誤り。運用段階での新システムの稼働状況のレビューと承認は,移行後の評価に関するチェックポイントであり,移行作業自体に支障を来すリスクへの事前のコントロールとは異なる。
- イ誤り。開発段階で抽出された問題への対策を移行後の改善計画に反映することは,移行後の改善活動に関する事項である。
- ウ誤り。企画段階での投資対効果の評価は,投資判断に関する事項であり,本番移行作業自体のリスクとは直接関係しない。
- エ正しい。ユーザ部門を含めた各部門の役割と責任を明確にした移行計画が作成されているかは,本番移行に支障を来すリスクに対するコントロールを監査するチェックポイントである。