令和5年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14
マネジメント／システム監査システム管理基準（平成 30 年）に基づく，IT ガバナンスにおける情報システムの資源管理の監査で判明した経営陣の対応のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。
出典：令和5年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14
- ア企業活動の生産性向上を考慮し，情報資産を共有化する方針としていた。
- イ情報システム資産管理台帳を使用することを定めた，情報資産の管理を行う方針を承認していた。
- ウ情報セキュリティトレーニングの修了を，人的資源の調達及び育成の方針に含めていた。
- エ内部人材の数とスキルが不足していたが，情報システム戦略において外部資源の活用について考慮していなかった。
正解：エ
解説
システム管理基準（平成 30 年）では，IT ガバナンスの資源管理として，経営陣は情報システムに必要な資源（人材，設備，資金など）を確保し，内部の資源で不足する場合には外部資源の活用を考慮することを求めています。内部人材の数とスキルが不足しているにもかかわらず外部資源の活用を考慮していない状態は，この基準に照らして不備であり，監査人が指摘事項として監査報告書に記載すべきものです。
選択肢ごとの解説
- ア誤り。生産性向上を考慮して情報資産を共有化する方針とすることは資源の有効活用に沿った対応であり，指摘すべき不備ではありません。
- イ誤り。情報システム資産管理台帳の使用を定めた管理方針を承認することは，資源管理として適切な対応です。
- ウ誤り。情報セキュリティトレーニングの修了を人的資源の調達及び育成の方針に含めることは，人材面の資源管理として適切な対応です。
- エ正しい。内部人材が不足しているのに情報システム戦略で外部資源の活用を考慮していないことは資源管理上の不備であり，指摘事項として記載すべきものです。