構成監査とは?こうせいかんさ
構成監査とは、承認された要件および記録と、構成品目の実体とが一致しているかを確かめる検証活動。機能・性能が要求どおりかを見るのが機能構成監査、文書上の版数や部品構成が実体と合っているかを見るのが物理構成監査である。台帳という内部記録と、実体から機械的に得た値との突合が中核となる。
最終更新:2026-10-06
この語が出る過去問を解く →背景
版数の管理が担当者の手控えに依存していた時代は、本番で動いているものが設計書のどの版に当たるのかを事後に特定できなかった。記録と実体の一致を定期的に確かめる工程を置くことで、変更が承認を経たものだけであると言える状態を作る。試験では、これがシステム監査そのものではなく構成管理プロセスに組み込まれた検証活動である点と、実施の時期が問われる。
具体例
本番移送の直前に、監査人が構成管理台帳の版数と、移送対象モジュールから自ら算出したハッシュ値とを突合する。実体から機械的に得た値は担当者が台帳へ転記した版数より証明力が高く、緊急修正が台帳未反映のまま反映されていた事実は、この差から発見される。
試験での引っ掛け
システム監査や品質保証の監査と取り違えやすい。この活動が判定するのは記録と実体が一致しているかどうかであって、成果物の出来映えの評価ではない。実施時期もリリース直前に限らず、ベースラインを設定するたびに行うのが本来の形である。台帳の記載だけを根拠にすれば、一致の立証にはならない。
関連用語
出た過去問
出典:平成28年度 春期 システム監査技術者試験 午前Ⅱ 問12(IPA)
ITサービスマネジメントにおいて,構成ベースラインを確立することによって可能になることはどれか。
正解:構成監査及び切り戻しのための基準の提供
要点:構成ベースラインは構成監査の比較基準と切り戻しの基準点となる
構成ベースラインとは、ある時点の構成品目の状態を正式に承認・記録して固定したものである。これがあることで、現状の構成が承認された状態と一致しているかを確かめる構成監査が可能になり、変更が失敗した場合には既知の正しい状態へ切り戻すこともできる。つまりベースラインは比較と復旧の基準点を提供する。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。