問問1
情報システムの個別監査計画と監査手続について
企業などの組織は,主力ビジネスを支える基幹システムや新規ビジネスを支援する
情報システムなど,多様な情報システムを管理している。このような情報システムを
対象とした個別監査計画では,システム監査を実施する上での重点項目・着眼点を適
切に設定し,これに対する必要な監査時間・監査費用などの監査資源を見積もり,適
切な監査手続を作成することが求められる。
重点項目・着眼点の設定においては,情報システムの特徴,リスク評価結果,経営
層の期待,過去の監査結果などを踏まえて,検討する必要がある。さらに,監査実施
におけるテレワーク環境や監査資源などの監査上の制約についても検討し,その制約
を踏まえて,監査の結論を誤る監査リスクを明確にする必要がある。
監査リスクを明確にするためには,システム監査人が本来必要と考えた監査手続と,
その監査手続が監査上の制約によって実施できないことで生じる監査リスクを関連付
ける必要がある。その上で監査リスクを低い水準に抑える対応方法を検討する。状況
によっては,現場訪問や資料の直接閲覧などの監査手続が実施できない場合がある。
その場合,例えば,資料をPDFファイルで入手するだけでなく,PDFファイルの真正
性を原本と同程度に確保するのに必要な監査証拠を入手するための監査手続を作成す
るなどの対応が必要となる。
システム監査人は,以上のような点を踏まえ,監査実施上の重点項目・着眼点を適
切に設定し,監査上の制約下においても監査リスクを低い水準に抑えるために十分な
監査証拠を得られるように個別監査計画を策定する必要がある。
あなたの経験と考えに基づいて,設問アー設問ウに従って論述せよ。
設問アあなたが携わった情報システムの概要及びその特徴,並びにシステム監査の個
別監査計画の概要について,860字以内で述べよ。
設問イ設問アで述べた個別監査計画で設定した重点項目・着眼点及び想定した監査上
の制約について,700字以上1,400字以内で具体的に述べよ。
設問ウ設問イで想定した監査上の制約を踏まえて,実施できない監査手続及びそれに
よって生じる監査リスク,並びに監査リスクに対応するために作成した監査手続
について,700字以上1,400字以内で具体的に述べよ。
=8一
問問2
システム障害管理態勢に関する監査について・
ビジネスを取り巻く環境が大きく変化する中,企業などの組織は,事業の再編,新
規市場への参入,提供するサービスの高度化などによって,競争力を高めていくこと
が求められている。そのためには,例えば,既存の情報システムを統合又は連携させ
たり,外部組織が提供する情報システムを利用したりするなど,情報システムの改変
が必要になる。最近では,API接続などによって,外部組織の情報システムと連携す
るための改変を行って,付加価値を高めている事例も増えている。
一方,情報システムの改変ににってシステム構成などが複雑になると,システム障
害が発生する可能性が高くなる。また,システム障害がどの箇所でいつ発生するのか
の予測も困難であり,外部接続先の情報システムの障害による影響なども想定される。
さらに,既存システムには,ソフトウェアの肥大化,複雑化,保守サービスの終了,
運用・保守人材の不足などの問題もある。
このような状況において,システム障害管理が不十分であると,障害発生時にサー
ビスへの影響が拡大したり,根本的な対策が実施されずに障害が再発したりするおそ
れがある。したがって,情報システムの改変を踏まえて,障害に対する基本方針,体
制,訓練,見直しなどのシステム障害管理態勢の構築が重要になる。
システム監査人は,以上のような点を踏まえて,改変後のシステム障害管理態勢に
関する着眼点を設定して,適切かつ十分な監査証拠を入手し,実効性のあるシステム
障害管理態勢が構築されているかどうかを確かめる必要がある。
あなたの経験と考えに基づいて,設問アー設問ウに従って論述せよ。
設問アあなたが関係する組織が提供するサービスを支える情報システムについて,改
変の内容,システム障害によってサービスへの影響が拡大する要因,及び改変後
のシステム障害管理態勢の概要を,860字以内で述べよ。
設問イ設問アで述べた要因を踏まはえて,システム監査人として,システム障害管理態
勢の実効性を確かめるために設定すべき着眼点及びその設定理由を,700字以上
1,400字以内で具体的に述べよ。
設問ウ設問イで述べた着眼点について,入手すべき監査証拠,及びその監査証拠に基
づいて確かめるべき具体的な内容を,700字以上1,400字以内で述べよ。
a Wee
[メモ用紙)
ー5一
[メモ用紙J
ー6一
[メモ用紙]
as Pies