システム管理基準（令和5年）に基づいて、システム監査で“稼働後評価と報告”の達成状況を確認する場合の観点として、最も適切なものはどれか。

選択肢

• ア実現可能性及び効果の分析の前提条件及び結果の妥当性が確認され、その結果が経営者に報告されているか。
• イ実装及び統合された情報システムについて、業務要件が満足されているか。
• ウ実装及び統合された情報システムについて、システム要件が満足されているか。
• エ情報システムがあるべきビジネスモデル及び業務プロセスを実現していることを示す客観的な情報が提供されているか。

正解と解説

正解：エ 情報システムがあるべきビジネスモデル及び業務プロセスを実現していることを示す客観的な情報が提供されているか。

システム管理基準（令和5年）は情報システムのライフサイクルに沿って管理項目を整理しており、「稼働後評価と報告」は本番稼働後に投資目的や期待効果が実際に達成されたかを検証し、経営者・利害関係者に報告する段階に当たる。したがって監査の観点は、あるべきビジネスモデルや業務プロセスが実際に実現されていることを裏づける客観的な情報が提供されているか、という事後の実現度の検証になる。企画段階の妥当性確認や、テスト段階の要件充足確認とは着眼点が異なる点に注意したい。

選択肢ごとの解説

• ア実現可能性・効果分析の前提条件と結果の妥当性は、稼働前の企画段階で確認すべき観点である。
• イ業務要件が満たされているかの確認は、実装・統合後のテスト（受入れ側の適格性確認）段階の観点に当たる。
• ウシステム要件が満たされているかの確認も同様に、実装・統合フェーズのテストにおける観点である。
• エ正しい。稼働後に、あるべきビジネスモデル・業務プロセスの実現を客観的情報で裏づけられているかが焦点となる。

この問題に出た用語

• システム監査
• システム管理基準

同じ分野の他の問題

• 新システムの開発を計画している。提案された4案の中で、TCO（総所有費用）が最小のものはどれか。ここで、このシステムは開…2023年度 秋期 午前Ⅱ 問12
• システム管理基準（平成30年）において、経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているもの…2022年度 秋期 午前Ⅱ 問8
• システム管理基準（平成30年）において、ITガバナンスにおける説明として採用されているものはどれか。2021年度 秋期 午前Ⅱ 問1
• システム管理基準(平成30年)において,経営陣がITガバナンスを成功に導くために採用することが望ましい原則としているもの…2019年度 春期 午前Ⅱ 問3
• システム管理基準(平成30年)において,ITガバナンスにおける説明として採用されているものはどれか。2019年度 春期 午前Ⅱ 問1