システム監査技術者 2009年 午前2 問06

情報戦略のシステム監査【午前2解説】

正解の理由

解法ステップ

1. 監査対象が「情報戦略」であることを確認します。
2. 情報戦略の目的は、経営戦略を情報システムや情報技術の活用によって実現することだと捉えます。
3. まず経営戦略とのつながりを確認し、その後に技術の選定や目標設定などを確認すると考えます。
4. よって、経営戦略との整合性を問うアを選びます。

選択肢別の誤答解説

• ア：経営戦略との整合性を確認します。情報戦略の目的や優先順位が、企業全体の方針に沿っているかを確認するため、最優先の監査事項です。
• イ：現行の情報戦略を反映しているかという確認は、既存の方針との一貫性を見るうえでは意味があります。しかし、現行の情報戦略自体が経営戦略とずれている可能性もあるため、最初に確認すべき事項とはいえません。
• ウ：最新の情報技術を取り入れているかは、技術の選定に関する事項です。新しい技術を採用すること自体が目的ではなく、経営戦略への貢献が重要です。
• エ：情報戦略を実現するための目標設定は重要です。ただし、目標が経営戦略と結び付いていることが前提なので、まず整合性を確認します。

よくある誤解

• 新しい技術を取り入れていれば、情報戦略として優れていると思う
  技術の新しさではなく、経営上の目的に役立つかどうかが重要です。
• 具体的な目標があれば、監査上の優先事項として十分だと思う
  目標が明確でも、経営戦略と無関係であれば、企業としての成果につながらないおそれがあります。
• 現行の方針を踏襲することが、常に適切だと思う
  現行の情報戦略も、経営環境や経営戦略の変化に合わなくなっている可能性があります。

補足コラム

FAQ