令和5年度春期 ITサービスマネージャ 午前Ⅱ 問14

監査指摘を整理する一つの視点

監査指摘を読むときは、個別の用語や結論に飛びつかず、経営上の管理目的と、資源を管理する仕組みのどの段階に関わる論点かを落ち着いて切り分けて考えます。

この問題で問われていること

確認の中心は、各記述を個別の対策として読むのではなく、情報システム資源の管理という大きな目的に対して、どの管理プロセス上の論点を示しているかという位置づけです。

視点

指摘内容を読んだら、対象となる資源、管理の目的、関係する組織や責任の範囲を整理し、記述が示す論点の位置づけを考えます。

確認ポイント

• 指摘の対象となる資源や管理領域を確認する
• 記述が示す目的や責任の範囲を整理する
• 個別作業ではなく管理プロセス全体との関係を考える

正解

エ

解説

情報システムの資源管理では、情報資産を適切に管理し、人材を育成するとともに、内部人材だけで不足する場合の外部資源活用も情報システム戦略に含めて検討する必要がある。

理由

内部人材の人数やスキルが不足しているにもかかわらず、外部資源の活用を情報システム戦略で検討していない場合、必要な資源を確保するための対応が不十分であり、監査上の指摘事項となる。

比較

情報資産の共有化、資産管理台帳の利用、情報セキュリティトレーニングの修了を方針に含めることは、資源の有効活用や管理、人材育成に関する適切な対応です。一方、資源不足を把握しながら代替手段を検討しないことは問題となる。

選択肢ア

これは不正解だよ。企業活動の生産性向上を考慮して情報資産を共有化する方針は、情報資産を有効活用するための経営上の判断であり、それだけで資源管理上の不備とはいえない。設問が問題としている資源不足への対応欠如とは異なる。

選択肢イ

これは不正解だよ。情報システム資産管理台帳を使用することを定めた方針の承認は、情報資産の所在や状態を把握し、適切に管理するための具体的な統制である。資源管理を実施する仕組みを整えているため、指摘事項には当たらない。

選択肢ウ

これは不正解だよ。情報セキュリティトレーニングの修了を人的資源の調達及び育成の方針に含めることは、必要な知識や技能を持つ人材を育てるための対応である。人的資源管理の方針として適切であり、監査上の問題とはいえない。

選択肢エ（正解）

これは正解だよ。内部人材の数とスキルが不足している状況で、外部資源の活用を情報システム戦略において考慮していないため、必要な資源を確保する対応が不十分である。資源管理上の重要な欠落として指摘される。

学習のポイント

資源不足への対応をITガバナンスの観点から判断する。