ITパスポート 2019年 秋期 問44

業務処理時間短縮の評価で監査人が要求する情報【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文の目的を確認：「改善が有効であることを評価」する。評価＝客観的な証拠が必要と読む。
2. どんな情報が評価に使えるかを考える：改善の効果は数値（時間や利用率など）で示せると望ましい。
3. 選択肢を比較：
   • 数値で「何が」「どれだけ」変わったか示せるのは稼働統計資料だけ。
   • 他は手順や体制、利用方法であって効果の直接的な証拠にならない。
4. 結論：客観的な実測データを提供する ア を選ぶ。

選択肢別の誤答解説

• ア 稼働統計資料（正答）
  • 例：CPU 使用率、メモリ使用率、ディスク I/O、応答時間、トランザクション数、バッチ処理時間など。
  • 改善前後で比較できるため、効果の有無を明確に示せる。
• イ システム運用体制
  • 「運用体制」は誰が何を担当するかなどの組織や役割の説明です。改善の実データではありません。体制が整っていることは重要ですが、処理時間の短縮が実際に起きたかを直接示す資料ではありません。
• ウ システム運用マニュアル
  • 「運用マニュアル」は作業手順書です。手順の変更で改善した可能性はありますが、手順書自体は効果の測定値を含まないため、監査では補助資料にとどまります。
• エ ユーザマニュアル
  • 「ユーザマニュアル」は利用者向けの操作説明書です。操作方法の説明であり、性能や処理時間の改善を示す資料ではありません。

よくある誤解

1. 「運用体制やマニュアルが整っていれば改善は有効といえる」
   • これらは整備状況を示しますが、実際の効果（時間短縮）が起きたかは数値で確認しないとわかりません。
2. 「ログと稼働統計は同じなので区別しなくてよい」
   • ログ（イベントの記録）は生データです。稼働統計資料はログを集計・可視化したもので、比較しやすい形にしたものが評価に適します。

補足コラム

• 監査で見るべき具体的指標例
  • 応答時間（平均・最大）、スループット（秒間や分間の処理件数）、CPU/メモリ使用率、ディスク I/O、ネットワーク帯域、ジョブ（バッチ）完了時間。
• 比較のコツ
  • 改善前と改善後で同じ条件（同じ業務量、同じ時間帯）で比較すること。業務量が変わると単純比較は意味を持ちません。必要に応じて「1トランザクション当たりの処理時間」のように正規化（業務量で割る）して比較します。
• 監視ツール例（用語説明）
  • APM（Application Performance Management：アプリケーション性能管理）や監視ソフトは稼働統計を自動で集めます。こうしたツールの出力は監査で役立ちます。

FAQ