応用情報技術者 2011年秋期午前2 問57

問題文

ソフトウェアの資産管理に対する監査のチェックポイントとして、適切なものはどれか。

選択肢

ア：ソフトウェアの提供元の保守サポート体制について考慮しているか。

イ：ソフトウェアのライセンス証書などのエビデンスが保管されているか。（正解）

ウ：データベースの分割などによって障害の局所化が図られているか。

エ：導入時に既存システムとの整合性を評価しているか。

ソフトウェアの資産管理に対する監査のチェックポイント【午前2 解説】

要点まとめ

結論：ソフトウェア資産管理の監査では、ライセンス証書などのエビデンスが適切に保管されているかが重要です。
根拠：ライセンス証書は使用権の正当性を示す証拠であり、違法使用やコンプライアンス違反を防ぐために必須です。
差がつくポイント：単にソフトウェアの機能や保守体制を見るのではなく、法的な使用権を証明する文書管理の有無を確認する点が監査の本質です。

正解の理由

イ: ソフトウェアのライセンス証書などのエビデンスが保管されているか。
ソフトウェア資産管理の監査では、ライセンスの適正管理が最も重要なチェックポイントです。ライセンス証書はソフトウェアの正当な使用権を示す法的証拠であり、これが適切に保管されていなければ、違法コピーや不正使用のリスクが高まります。監査ではこのエビデンスの有無と管理状況を重点的に確認します。

よくある誤解

ソフトウェアの保守サポート体制やシステムの整合性は重要ですが、資産管理の監査では直接的なチェックポイントではありません。ライセンス管理の証拠が最優先です。

解法ステップ

問題文の「ソフトウェアの資産管理に対する監査」というキーワードに注目する。
資産管理の本質は「所有権や使用権の管理」であることを理解する。
選択肢の中で「ライセンス証書などのエビデンス保管」が資産管理に直結することを確認する。
他の選択肢は資産管理以外の観点（保守体制、障害局所化、整合性評価）であるため除外する。
イを正解と判断する。

選択肢別の誤答解説

ア: 保守サポート体制は運用面の評価であり、資産管理の監査とは直接関係ありません。
イ: 正解。ライセンス証書の保管は資産管理の根幹です。
ウ: データベースの障害局所化はシステムの信頼性向上策であり、資産管理監査の対象外です。
エ: 導入時の整合性評価はシステム導入の品質管理であり、資産管理監査のチェックポイントではありません。

補足コラム

ソフトウェア資産管理（SAM: Software Asset Management）は、ソフトウェアのライセンス遵守、コスト管理、リスク低減を目的とした管理手法です。監査では、ライセンス証書の保管状況だけでなく、使用状況の把握や契約内容の遵守状況も確認されます。違法コピーや過剰ライセンスの発見により、企業の法的リスクや無駄なコストを削減できます。