ITサービスマネージャ 2013年午前2 問16

問題文

システムの本番移行に支障を来すリスクに対するコントロールを監査するチェックポイントはどれか。

🖊️ 解答を隠して解いてみる

ア：システム運用段階で新システムの稼働状況がレビューされ、その結果についてシステム開発部門及びユーザ部門の責任者の承認が得られているか。

イ：システム開発段階で抽出された問題への対策が、移行後のシステム改善計画に反映されているか。

ウ：システム企画段階で、システムの投資対効果が評価されているか。

エ：ユーザ部門を含めた各部門の役割と責任を明確にした移行計画が作成されているか。（正解）

🔒 解説は解答すると表示されます

本番移行では、移行作業の遅延や手順の漏れ、関係部門間の連携不足などによって、新システムを予定どおり稼働させられないリスクがあります。

これを防ぐには、移行前に各部門の役割と責任を明確にし、関係者が連携できる移行計画を作成することが重要です。したがって、移行リスクに対するコントロールを確認するチェックポイントは、**各部門の役割と責任を明確にした移行計画が作成されているかを確認するエ**です。

ア：新システムの稼働状況をレビューし、責任者の承認を得る内容です。これは主に、移行後の運用状況を確認するコントロールです。
イ：開発段階で見つかった問題への対策を、移行後の改善計画に反映する内容です。移行後の改善に関するもので、本番移行を円滑に進めるための計画そのものではありません。
ウ：システムの投資対効果を評価する内容です。システム企画段階での投資判断に関するもので、移行時のリスクへの対策ではありません。
エ：各部門の役割と責任を明確にした移行計画を確認します。移行前に部門間の連携不足や作業の抜け漏れを防ぐため、適切です。

移行後のレビューも、移行リスクへの対策だと考える
稼働状況のレビューは重要ですが、移行後の確認です。本番移行に支障を来すリスクを事前に抑える確認とは区別しましょう。
開発で見つかった問題への対応なら、移行リスク対策になると考える
問題への対策が移行後の改善計画に反映されるだけでは、移行作業の体制や役割分担が整っているかは確認できません。
投資対効果の評価を、移行の成功可能性の評価と混同する
投資対効果は、導入する価値があるかを検討するものです。移行時の作業や体制を管理するものではありません。

本番移行の計画では、部門ごとの役割・責任のほか、移行手順、実施時期、担当者、障害発生時の対応、移行を中止・延期する判断基準などを明確にします。監査では、計画が作られているかだけでなく、関係者の合意や承認を得ているかも確認の対象になります。

Q. 本番移行計画で、部門間の役割分担を明確にするのはなぜですか？
A. 作業の重複や抜け漏れを防ぎ、問題が発生した際に誰が対応・判断するのかを明確にするためです。

Q. 移行後の稼働状況のレビューは不要ですか？
A. 不要ではありません。移行後の運用状況を把握するために必要ですが、この問題が問うている移行前のリスクへのコントロールとは、確認する時点が異なります。

関連キーワード: 本番移行、移行計画、役割と責任、システム監査、リスクコントロール

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！