ITパスポート 2014年秋期問40

問題文

A社の内部監査人が同社の事業継続計画（BCP）についてシステム監査を行った。システム監査の指摘事項として、コンピュータ電源のバックアップ対策において、システム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じていることが挙げられた。この指摘事項に対して改善を行う責任者は誰か。

🖊️ 解答を隠して解いてみる

選択肢

ア：システム運用部門長（正解）

イ：システム開発の責任者

ウ：内部監査人

エ：無停電電源装置を購入した購買部門長

🔒 解説は解答すると表示されます

コンピュータ電源のバックアップ対策の責任者は誰か【ITパスポート解説】

正解の理由

内部監査で指摘された「無停電電源装置のバッテリー劣化」は、日々の機器管理と運用に関する問題です。無停電電源装置（UPS：Uninterruptible Power Supply、停電時に短時間電力を供給し機器の安全停止や切替を可能にする予備電源装置）は、導入後の点検・交換・監視を行うのが運用の仕事です。したがって、この改善を実行し、責任を持つのはシステム運用部門の長であり、選択肢ではアに該当します。

理由を簡単に言うと：

問題が「機器の劣化／保守」に関するため、日常管理を担当する部門が改善責任を負う。
内部監査人は指摘・報告をする役割で、直接の改善実行責任は持たない。
購買部門は購入・契約の担当で、買った後の保守運用までは通常担当しない。
システム開発はソフトウェア設計や新規システム構築が主で、運用機器の保守は範囲外。

解法ステップ

問題の対象を特定する：無停電電源装置（UPS）のバッテリー劣化＝ハードウェアの保守問題。
「誰がその対象を日常的に管理しているか」を考える：運用部門がサーバや周辺機器の稼働・保守を管理する。
監査人や購買、開発の役割を照らし合わせる：
- 内部監査人：点検・指摘・助言（改善の実行者ではない）。
- 購買部門：購入・契約（保守は別部門か外部ベンダー）。
- 開発部門：システム設計・構築（運用機器の日常保守は対象外）。
責任の所在（誰が改善を行うか）を決める：日常の運用管理責任者＝運用部門長 → ア。

補助ツールとしてRACIを使うと整理しやすいです。RACIとは、Responsible（実行責任者）、Accountable（最終責任者）、Consulted（相談を受ける人）、Informed（報告を受ける人）の頭文字です。本件では運用部門長がResponsible／Accountableになるのが一般的です。

選択肢別の誤答解説

ア: システム運用部門長
正しい。UPSの保守・交換・監視は運用業務であり、改善実行の責任者になる。
イ: システム開発の責任者
誤り。開発部門はソフトウェアや新システムの設計・実装が主で、日常のハード保守や設備管理は担当外。開発が関与するのは、例えばUPSの動作に合わせたソフト側のシャットダウン処理を追加する必要がある場合などに限定される。
ウ: 内部監査人
誤り。内部監査人は監査・指摘・改善提案の役割を担うが、指摘された問題を直接是正する（修理・交換する）責任は持たない。監査後は、改善計画と実施責任者を明確にし、経営へ報告するのが業務である。
エ: 無停電電源装置を購入した購買部門長
誤り。購買部門は調達・契約・発注の役割を担う。購入後の運用・定期点検・バッテリー交換などの維持管理は運用部門や外部保守ベンダーの責任となるのが通常。

よくある誤解

「監査で指摘した人が直す」
内部監査人は問題発見・指摘が仕事です。実際の是正（部品交換や点検）は運用担当が行います。監査人は改善状況のフォローをしますが、直接作業はしません。
「購入した部門がずっと責任を持つ」
購買は取得時の責任はあるものの、日常保守・稼働管理は運用部門の役割です。契約で保守を購買が管理している場合でも、運用との連携が必要です。
「開発部門も機器の劣化対応を行う」
開発は設計・改修が中心。物理的な部品交換や定期点検は運用側の仕事です。開発が関与するのはソフト対応が必要なときだけです。

補足コラム

UPS（無停電電源装置）のバッテリーは消耗品です。一般に寿命は2〜5年程度と言われます（バッテリーの種類や運用環境により変動）。劣化を放置すると停電時に期待通り機能しないリスクが高まります。
BCP（事業継続計画：Business Continuity Plan、災害などで事業を続けるための計画）では、電源対策は重要な要素です。UPSの定期点検、交換周期の設定、予備機の用意、外部電源（発電機）との連携テストなどを運用側が計画・実施します。
運用部門は次のような対応を取るべきです：バッテリの状態監視（ログ・アラート）、定期交換計画、交換作業の手順書、交換後の試験記録、外部ベンダーとの保守契約。監査はこれらの有無と実施状況を確認します。

FAQ

Q1: 内部監査人は改善計画に関与しないのですか？
A1: 関与はします。改善が必要と指摘した後、改善計画の妥当性を評価したり、進捗を監視します。ただし、実際の修理・交換作業は担当部署が行います。

Q2: 購買部門が保守契約も結んでいる場合は誰の責任ですか？
A2: 契約の管理は購買が行っていても、現場での管理・点検・実作業の責任は運用部門にあります。購買は契約管理者、運用は実務管理者という役割分担になります。

Q3: もしバッテリー劣化で障害が発生したら運用部門長だけの責任ですか？
A3: 原因により関係者は異なります。運用管理の不備であれば運用部門の責任が大きいですが、設計上の問題や調達時の選定ミスが原因であれば、開発や購買など関係部門も関与します。重要なのは原因分析と再発防止のための関係部署での対応です。

関連キーワード: 無停電電源装置、UPS、バッテリー劣化、システム運用、内部監査、BCP、保守管理、RACI、予防保守、保守契約