問問1
アジャイル型開発に関するシステム監査について 情報技術の進展,商品・サービスのディジタル化の加速,消費者の価値観の多様化 など,ビジネスを取り巻く環境は大きく変化してきている。競争優位性を獲得・維持 するためには,変化するビジネス環境に素早く対応し続けることが重要になる。 そのため,重要な役割を担う情報システムの開発においても,ビジネス要件の変更 に迅速かつ柔軟に対応することが求められる。特に,ビジネス要件の変更が多いイン ターネット関連ビジネスなどの領域では,非ウォータフォール型の開発手法であるア ジャイル型開発が適している場合が多い。 アジャイル型開発では,ビジネスに利用可能なソフトウェアの設計から,コーディ ング,テスト及びユーザ検証までを1^4週間などの短期間で行い。これを繰り返す ことによって,ビジネス要件の変更を積極的に取り込みながら情報システムを構築す ることができる。また,アジャイル型開発には,開発担当者とレビューアのペアによ る開発,常時リリースするためのツール活用,テスト部分を先に作成してからコーデ ィングを行うという特徴もある。その一方で,ビジネス要件の変更を取り込みながら 開発を進めていくので,開発の初期段階で最終成果物,スケジュール,コストを明確 にするウォータフォール型開発とは異なるリスクも想定される。 システム監査人は,このようなアジャイル型開発の特徴,及びウォータフォール型 開発とは異なるリスクも踏まえて,アジャイル型開発を進めるための体制,スキル, 開発環境などが整備されているかどうかを,開発着手前に確かめる必要がある。 あなたの経験と考えに基づいて,設問アーウに従って論述せよ。 設問アあなたが関係する情報システムの概要,アジャイル型開発手法を採用する理由, 及びアジャイル型開発の内容について,800字以内で述べよ。 設問イ設問アで述べた情報システムの開発にアジャイル型開発手法を採用するに当た って,どのようなリスクを想定し,コントロールすべきか。ウォータフォール型 開発とは異なるリスクを中心に,700字以上1.400字以内で具体的に述べよ。 設問ウ設問ア及び設問イを踏まえて,アジャイル型開発を進めるための体制,スキル, 開発環境などの整備状況を確認する監査手続について,監査証拠及び確認すべき ポイントを含め,700字以上1.400字以内で具体的に述べよ。 ー3一