令和7年度秋期 システム監査技術者 午前Ⅱ 問2

稼働後評価を読む一つの視点

稼働後の評価と報告を確認するときは、個別の表現や結論に引きずられず、評価で扱った事実と報告で伝えようとしている内容のつながりを、根拠の所在とともに整理して考えます。

この問題で問われていること

今回の確認では、評価結果と報告内容の対応関係に焦点を絞り、何が観察・記録され、どの範囲の情報が報告へ反映されているかを、時点や対象のずれにも注意して見比べます。

視点

評価と報告を別々に読むのではなく、同じ対象・期間・目的を扱っているかを軸に、記録、判断、伝達の各段階が無理なく結び付いているかを概念的に整理します。

確認ポイント

• 評価の対象・期間・目的が整理されているか
• 記録された事実と判断の関係を区別できるか
• 報告に反映された範囲と根拠を確認できるか

正解

エ

解説

システム管理基準の「稼働後評価と報告」では、実装後の情報システムが、あるべきビジネスモデルや業務プロセスの実現に貢献していることを客観的に確認し、その情報を提供できるかが重要です。

理由

稼働後評価と報告は、情報システムを実装・稼働させた後に、想定したビジネスモデルや業務プロセスが実現されているかを確認し、その根拠となる客観的な情報を提供することを重視します。

比較

実現可能性や効果分析の前提条件を確認する選択肢は企画段階の観点です。また、業務要件やシステム要件の充足確認は、主に導入・受入れ時の適合性評価に当たり、稼働後評価の中心的な観点とは異なります。

選択肢ア

これは不正解だよ。実現可能性や効果の分析に用いた前提条件と結果の妥当性を確認し、経営者へ報告する内容は、主に企画段階や投資判断に関する評価の観点です。稼働後に業務上の成果が実現しているかを確認する観点とは異なります。

選択肢イ

これは不正解だよ。実装及び統合された情報システムについて業務要件が満足されているかを確認するのは、開発後の受入れや導入時に行う適合性の確認です。稼働後評価と報告が重視する業務成果の実現状況そのものを示していません。

選択肢ウ

これは不正解だよ。実装及び統合された情報システムについてシステム要件が満足されているかを確認するのは、設計・開発結果が技術的な要求を満たすかという観点です。稼働後に業務プロセスが実現したかを評価する観点とは異なります。

選択肢エ（正解）

これは正解だよ。稼働後評価と報告では、情報システムが目指したビジネスモデルや業務プロセスを実現していることを、客観的な情報によって確認できるかが重要です。この内容は、稼働後の成果評価と報告の観点に一致します。

学習のポイント

稼働後評価は、開発時の要件確認ではなく、導入後の業務成果を評価する活動です。