問問1
IT投資のガバナンスに関する監査について
企業などの組織においては,クラウドサービス,AIなどの利活用が急速に進む一
AC,大規模災害.サイバー攻撃などのリスクへの対応が求められている。このよう
な状況の下,IT投資の対象,優先順位などに関する意思決定は,組織の価値向上及
び事業継続に重大な影響を及ぼすことから,IT投資のガバナンスの重要性が高まっ
ている。
組織のIT投資所管部門は,このような背景を踏まえて,IT投資の管理プロセスを
整備,運用することが重要である。例えば,事業戦略及びIT戦略で設定された目標
を達成するようIT投資計画を策定し,その計画に基づいて,Iに関する開発プロジ
ェクト,基盤構築,人材育成などに投資する。さらに,IT投資に対する効果を評価
し,評価結果に応じてIT投資計画を見直す。
また,IT投資所管部門は,組織のガバナンス体制で求められる役割を遂行し,取
締役会などにおける17投資に関する意思決定に貢献することが重要になる。例えば
IT投資所管部門は,取締役会などに対して,IT投資の実施状況を適時,適切に報告
する。さらに,取締役会などの指示に従って,IT投資計画を見直し,取締役会など
の承認を得る。
システム監査人は,IT投資のガバナンスに関する監査を計画する場合,このよう
な状況を踏まえて,IT投資の管理プロセス及びガバナンス体制に関連付けて,監査
の着眼点及び入手すべき監査証拠などを検討する必要がある。
あなたの経験と考えに基づいて,設問アーウに従って論述せよ。
設問アあなたが関係する組織におけるIT投資の概要及びガバナンス体制について,
800字以内で述べよ。
設問イ設問アで述べたIT投資のガバナンスに関して,監査の着眼点及び入手すべき
監査証拠について,IT投資の管理プロセスに関連付けて,700字以上1,400字以
内で具体的に述べよ。
設問ウ設問アで述べたIT投資のガバナンスに関して,監査の着眼点及び入手すべき
監査証拠について,IT投資のガバナンス体制に関連付けて,700字以上1,400字
以内で具体的に述べよ。
[メモ用紙)
ー5一
問問2
情報システムの外部サービスを活用した運用プロセスの監査について
ビジネスの複雑化,テクノロジの高度化などに伴って,情報システムの運用プロセ
Alc IaaS,SaaS,AMO(Application Management Outsourcing)などの外部サービス
を活用する事例が増えている。これらのサービスを活用することに伴う最終的な責任
は委託元にあり,委託元は外部サービスを含めた業務全体のITリスクを分析,評価
し,対応策を適切に策定し,運用する役割と責任がある。
委託元は,外部サービスを活用した運用プロセスにおけるITリスクへの対応策を
漏れなく策定できるように委託先との責任分界点を明確にし,委託先が実施する対応
策を十分に評価した上で,自らが実施する対応策を講じる必要がある。また,委託元
は,外部サービスの業務への影響やITリスクの大きさに応じて,委託先の責任範囲
であっても自らが実施する対応策を講じるかどうか検討する。さらに,委託元は,例
えば,定期報告会の開催,現地調査,第三者による評価・検証報告書の活用などによ
って,委託先での対応策の実施状況を継続的にモニタリングする必要がある。モニタ
リングの結果,必要であれば委託元の対応策の見直しを行うことが求められる。
システム監査人は,情報システムの外部サービスを活用した運用プロセスにおいて,
委託元でITリスクの分析が行われ,委託元が実施すべき対応策が適切に実施されて
いることを確かめる必要がある。また,委託先が実施すべき対応策については,Bat
元による委託先へのモニタリングが適切に実施されていることを確かめることが重要
である。
あなたの経験と考えに基づいて,設問アーウに従って論述せよ。
設問アあなたが関係する情報システムの概要,並びに運用プロセスにおける外部サー
ビスの位置づけ及びその内容について,800字以内で述べよ。
設問イ設問アで述べた情報システムの外部サービスを活用した運用プロセスの監査計
画において,大きいと判断したITリスク及びこれに対する委託元と委託先の対
応策について,700字以上1,400字以内で具体的に述べよ。
設問ウ設問イで述べたITリスクへの対応策に漏れがないかどうか,及び委託元にお
いて適切に実施又はモニタリングされているかどうかを確かめるための監査手続
を,700字以上1,400字以内で具体的に述べよ。
ー6一
[xモ用紙)
ー7一