平成28年度春期 システム監査技術者 午後Ⅰ 問3

問3　プロジェクト管理の監査に関する次の記述を読んで，設問1～5に答えよ。 A法人は，ある地方公共団体の外郭団体である。A法人では，現行の基幹システムの老朽化と保守サポートの期限切れに伴い，新たに基幹システムを開発することになった。現在，要件定義工程が終了したところである。 A法人のシステム部門は要員が少なく，開発規模が大きいことから，基幹システム再構築プロジェクト（以下，Sプロジェクトという）では，開発及びプロジェクト管理支援業務を外部に委託することにした。 監査部のシステム監査チーム（以下，監査チームという）は，今年度の監査計画に従い，Sプロジェクトの管理業務及び体制の妥当性の確認を目的とするシステム監査を実施した。 〔プロジェクトの体制〕 基本設計工程以降のSプロジェクトの体制は，図1のとおりである。 （1）ステアリングコミッティは，Sプロジェクトの重要な意思決定を行う組織であり，システム担当役員，情報システム部長及び各利用部門の担当役員で構成されている。 （2）プロジェクトマネージャ（PM）には，情報システム部のT課長が任命されている。 （3）開発委託先は，サブシステムごとに分割し，W社，X社，Y社及びZ社に発注されている。 （4）PMOの業務は，P社に委託されている。 図1 Sプロジェクトの体制 〔プロジェクト管理基準の概要〕 A法人は，システム開発の経験が少ないことから，独自のプロジェクト管理基準を保有していない。そこで，P社のプロジェクト管理基準をベースにし，A法人の要望を取り入れた，Sプロジェクト用のプロジェクト管理基準（以下，管理基準という）を作成し，使用することにした。管理基準は，表1のとおりである。 表1 管理基準（抜粋） 〔システム監査の計画〕 システム監査計画の中で策定した監査要点及び監査手続の概要は，表2のとおりである。 表2 監査要点及び監査手続の概要 〔システム監査の結果〕 システム監査計画に基づいて実施した監査の結果は，次のとおりである。 （1）表2の項番1の監査要点について，T課長は現行システムの運用の責任者を兼務していることを，体制図の閲覧及び関係者へのインタビューによって確認した。P社との間では週次で進捗会議が実施されており，T課長は，毎回進捗会議に参加している。T課長はインタビューで「兼務していても特に支障はない」と答えている。監査チームは，これらの監査手続を実施した結果，T課長が管理業務を円滑に実施できていると判断した。 （2）表2の項番2の監査要点について，T課長にインタビューした。T課長は，「要件定義工程終了後，スケジュールの変更が発生したので，ステアリングコミッティの開催を要請し，対面で報告しようとした。しかし，出席者の都合がつかず，書面によって審議することになり，承認されるまでに約2週間を要した」と説明した。 （3）表2の項番3の監査要点について，監査チームは，管理基準，及び進捗会議の議事録を閲覧し，PMOが管理基準に記載されている役割を果たしているか確認した。次に，P社にインタビューし，P社がプロジェクトの推進に苦慮していることを把握した。 （4）表2の項番4の監査要点について，P社にインタビューした。その結果，要件定義書の次工程への引継ぎに問題があり，基本設計に遅れが発生していることが分かった。このときのP社の説明は，次のとおりである。 ① 要件定義工程では，現行システムの保守を担当しているG社が業務分析を行った。 ② G社は，現行システムの機能を基に要件を洗い出し，要件定義書を作成した。 ③ 情報システム部長とT課長が要件定義書をレビューし，承認した。 ④ 要件定義書に関しては，基本設計の開始前にG社から各委託先に説明があったが，G社は基本設計の開始後，現行システムの保守に追われ，余分の期間と要員を確保できなかった。その影響で，各委託先の疑問に対して，G社からは回答が速やかに得られないことが多かった。 〔システム監査の報告〕 監査チームは，監査結果を基に，監査報告書を作成した。その内容は，次のとおりである。 （1）〔システム監査の結果〕（2）について，ステアリングコミッティが十分に役割を果たしているとはいえないので，このままの体制で開発を進めた場合はリスクが大きい。 （2）〔システム監査の結果〕（3）について，Sプロジェクトの管理業務はP社への依存度が高い。開発工程が進むに従って，進捗会議での報告内容は変化し，解決すべき課題も蓄積されていくと考えられる。それに伴い，発注者側の責任者であるT課長は，進捗報告の粒度，タイミングなどの管理業務の内容を改善していく必要がある。監査チームとしては，進行中のSプロジェクトの管理状況の適切性を確認するために，今後も随時フォローアップする。 （3）〔システム監査の結果〕（4）について，要件定義を担当した委託先とは異なる委託先に開発を委託する場合には，基本設計工程の計画段階で考慮しておくべきことがある。今回は，スケジュールへの影響に対する考慮が不十分であったと考えられる。 設問1　〔システム監査の結果〕（1）について，T課長がSプロジェクトを円滑に管理できているか判断するために必要な，表2の項番1の①～③以外の監査手続を，40字以内で述べよ。 設問2　〔システム監査の結果〕（3）について，図1の体制に起因して監査チームが把握したと思われる課題を，30字以内で述べよ。 設問3　〔システム監査の報告〕（1）について，監査チームが考えたリスクを，45字以内で述べよ。 設問4　〔システム監査の報告〕（2）について，監査チームがフォローアップとして確認すべき内容を，45字以内で述べよ。 設問5　〔システム監査の報告〕（3）について，監査チームが基本設計工程の計画について確認したと考えられる内容を，50字以内で述べよ。