ITサービスマネージャ 2023年午前2 問14

問題文

システム管理基準（平成30年）に基づく、ITガバナンスにおける情報システムの資源管理の監査で判明した経営陣の対応のうち、監査人が、指摘事項として監査報告書に記載すべきものはどれか。

🖊️ 解答を隠して解いてみる

ア：企業活動の生産性向上を考慮し、情報資産を共有化する方針としていた。

イ：情報システム資産管理台帳を使用することを定めた、情報資産の管理を行う方針を承認していた。

ウ：情報セキュリティトレーニングの修了を、人的資源の調達及び育成の方針に含めていた。

エ：内部人材の数とスキルが不足していたが、情報システム戦略において外部資源の活用について考慮していなかった。（正解）

🔒 解説は解答すると表示されます

監査で指摘すべきなのは、内部人材の数やスキルが不足しているにもかかわらず、情報システム戦略で外部資源の活用を考慮していないことです。人材不足を放置すると、必要なシステムの開発・運用や、情報システム戦略の実現に支障が出るおそれがあります。

そのため、外部委託や専門事業者の活用など、内部人材を補う方法を戦略上検討する必要があります。この点を問題としているエが、監査報告書に記載すべき指摘事項です。

ア：企業活動の生産性向上を考慮して情報資産を共有化する方針は、資源を効率的に活用する考え方です。共有に伴うアクセス管理などは必要ですが、この方針自体は指摘事項とはいえません。
イ：情報システム資産管理台帳を用いる方針は、資産を把握し、適切に管理するための取り組みです。資産管理の仕組みを定めているため、指摘事項ではありません。
ウ：情報セキュリティトレーニングの修了を人材の調達・育成方針に含めることは、必要な知識やスキルを備えた人材を育成する取り組みです。
エ：内部人材が不足しているのに、外部資源の活用を情報システム戦略で検討していません。資源不足への対応が不十分であり、指摘事項となります。

外部委託を必ず実施しなければならないと思う
必ず委託することが求められているのではありません。内部資源が不足する場合に、外部資源の活用を選択肢として検討することが重要です。
資源管理は資産台帳の整備だけだと思う
資源管理では、情報システム資産だけでなく、人材やスキルなども考慮します。
外部資源の活用は現場の調達事項だと思う
情報システム戦略の実現に関わる人材不足であれば、戦略の段階で対応を検討する必要があります。

情報システムの資源管理では、必要な人材・技術・設備などを把握し、戦略の実現に必要な資源を確保することが大切です。人材不足がある場合は、育成や採用に加えて、外部の専門人材やサービスの活用も検討します。選択肢では、資源不足そのものよりも、それに対する検討や対応が欠けている点に注目しましょう。

Q. 内部人材が不足していれば、必ず外部委託を行う必要がありますか？
A. いいえ。外部委託は対応策の一つです。採用や育成なども含め、必要な資源を確保できる方法を検討します。

Q. 外部資源を活用すれば、資源管理上の問題はなくなりますか？
A. いいえ。委託先の選定、契約、成果や情報セキュリティの管理なども必要です。

関連キーワード: ITガバナンス、情報システム資源管理、外部資源、情報システム戦略、情報資産管理台帳

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！