システム監査技術者 2012年 午後1 問03

　ネット証券会社のE社では、近年、システム障害が多発している。中には、長時間、取引ができなくなるなど、顧客に大きな影響を与えたものもあった。E社は、これまでにも社長の指示で、システム障害の低減に向けて、設計段階及びテスト段階でのレビュー体制の強化など、ソフトウェアの品質向上に取り組んできた。しかし、システム障害の件数は期待ほどには減少していない上に、過去と同様のシステム障害も発生している。 　このような状況を打開するために、社長は監査部に対してシステム障害の再発防止に向けたシステム監査を実施するよう指示した。監査部では、幾つかのチームに分けて監査を実施することになり、D君は、システム障害の記録・分析、及び分析結果に基づいた再発防止の取組みが適切に行われているかどうかを監査するチームのリーダに任命された。 　 〔予備調査〕 　監査チームのメンバは、D君の指示を受けて、まず、システム障害の対応に関わる体制、手順などが記載された“システム障害管理要領”の内容を確認した。その結果は、次のとおりである。 　(1) 利用部門の担当者がシステム障害を発見した場合は、ヘルプデスクに連絡する。ヘルプデスクは、過去の障害対応が記録されているデータベースを参照するなどして対応する。その結果、問題を解決できた場合は、そこで障害対応を完了する。 　(2) ヘルプデスクで問題を解決できないが、システム障害の切分けができている場合は、ヘルプデスクから、ハードウェア、ネットワーク、アプリケーションなどの各保守チームのうち、該当する保守チームに対応を依頼する。一方、システム障害の切分けができていない場合は、障害の切分けを担当する監視チームに連絡する。 　(3) 監視チームは、ヘルプデスクから依頼されたシステム障害の切分け、及び自らが行う監視業務において確認されたシステム障害の切分けを行い、該当する保守チームに対応を依頼する。 　(4) 保守チームは、障害対応が完了すると、ヘルプデスク及び監視チームに対して、完了報告と、利用部門が行うべき措置などを連絡する。関係する利用部門には、ヘルプデスクを通じて同様の連絡が行われる。 　(5) 保守チームは、システム障害の原因分析及び再発防止策の検討を行った後、“システム障害報告書”を作成する。システム障害報告書の内容は、システム運用責任者、ヘルプデスク及び保守チームのリーダ、ベンダなどが参加する月次ミーティングにおいて報告され、原因分析や再発防止策の適切性などについて協議される。再発防止策は、システム運用責任者が、当該ミーティングでの結果を受けて、システム障害報告書に承認者として署名した後、実施される。 　(6) 再発防止策の実施状況や有効性の確認は、その後の月次ミーティングで行われる。 　 　また、予備調査では、発生したシステム障害の原因、再発防止策などが記録されたシステム障害報告書をサンプリングで20件確認した。表1は、監査で確認されたシステム障害報告書の例である。

〔本調査に向けた監査チームの検討会〕 　監査チームでは、予備調査の結果を受けて本調査に向けた検討会を開いた。検討会において、D君は今回の監査で設定した次の監査要点に基づいて、意見を述べた。 (1) 監査要点 　(ア)システム障害が、漏れなくシステム障害報告書に記載されていること 　(イ)システム障害報告書の記載項目及び記載内容が、必要かつ十分であること 　(ウ)システム障害の原因分析の結果が、再発防止策を検討するために十分かつ妥当であること 　(エ)システム障害の原因及び再発防止策が、関係者間で協議・決定されていること 　(オ)再発防止策が権限者の承認後に実施されていること 　(カ)実施した再発防止策の有効性が検証されていること (2) D君の意見 　① 監査要点(ア)について、予備調査の結果から、システム障害報告書に記載されないシステム障害が存在する可能性がある。本調査では、この点について確認する必要がある。 　② 監査要点(イ)について、システム障害報告書の書式には、監査要点(オ)を確認するために必要な項目が抜けている。したがって、監査要点(オ)については、他の方法で確認する必要がある。 　③ 監査要点(ウ)について、表1に記載されている障害の原因には、障害発生の根本原因が示されておらず、それに基づいた再発防止策だけでは不十分である。本調査では、根本原因が何かを調査する必要がある。 　④ 監査要点(エ)及び(オ)について、システム障害管理要領に記載された手順では“対応できないケース”が発生する可能性がある。この点について、当該ケースが発生した場合の手順などを記載した文書が存在するかどうかを確認する必要がある。