平成21年度春期 システム監査技術者 午前Ⅱ 問6

システム監査の優先事項を考える視点

情報戦略に関する監査では、組織の目的や計画とのつながりを起点に、確認対象の重要度、影響範囲、実施時期、証拠の十分性を整理し、全体への関係を見失わずに考えることが大切です。

この問題で問われていること

一つの観点として、監査で扱う事項が組織の目標や意思決定にどの程度関係するかを捉え、影響の大きさ、関係者、確認の根拠を落ち着いて照らし合わせ、優先して見る理由を整理してください。

視点

監査対象を個別の技術だけで判断せず、組織の目的、計画、リスク、関係者への影響という流れで位置づけます。優先順位を考えるときは、何を確認するかだけでなく、なぜ今それを確認する価値があるのかを整理します。

確認ポイント

• 組織の目的や計画との関係を確認する
• 影響を受ける範囲と関係者を整理する
• 判断の根拠が十分かを見直す

正解

ア

解説

情報戦略のシステム監査では、情報戦略が経営戦略と整合し、企業の経営目標や事業方針を支援する内容になっているかを優先して確認する。

理由

情報戦略は、経営戦略を実現するために情報システムや情報資源をどのように活用するかを定めるものです。そのため、まず経営戦略との整合性を確認することが、監査上の優先事項になる。

比較

現行戦略の反映、最新技術の導入、解決目標の設定はいずれも確認対象になり得るが、経営戦略との整合性を欠いていれば適切な情報戦略とはいえない。

選択肢ア（正解）

これは正解だよ。情報戦略は、企業の経営戦略や事業目標を実現するために策定される。そのため、経営戦略との整合性を考慮しているかを確認することが、情報戦略に対するシステム監査で最も優先される基本的な観点になる。

選択肢イ

これは不正解だよ。現行の情報戦略を反映しているかは、計画や施策の継続性を確認する観点ではある。しかし、現行方針を反映していても、それが経営戦略と整合しているとは限らないため、最優先の監査事項とはいえない。

選択肢ウ

これは不正解だよ。最新の情報技術を取り入れているかは、技術面の有効性や適用可能性を評価する観点である。ただし、新しい技術を導入すること自体が経営目標への貢献を保証しないため、情報戦略監査の優先事項としては適切ではない。

選択肢エ

これは不正解だよ。情報戦略実現のための解決目標を設定しているかは、実行計画や目標管理に関する確認事項である。しかし、その目標が経営戦略と結び付いているかを先に確認する必要があり、最初に優先すべき事項とはいえない。

学習のポイント

情報戦略と経営戦略の整合性を監査する視点を理解する。