システム監査技術者 2019年 午後1 問01

解答の導き方

誤りやすいポイント

• 共通化による開発効率の向上を述べるだけでは、問われているリスクになりません。
• RPA一般の障害や情報漏えいなど、本文の開発方針②と直接結び付かないリスクを挙げないようにします。
• 「共通化そのものが問題」とするのではなく、類似作業の差異を考慮せずに共通化することが問題です。
• 差異分析や影響評価が検討されていることは、リスクがないという意味ではありません。設問は、その共通化によって想定されるリスクを尋ねています。

FAQ

解答の導き方

1. まず、設問が尋ねているのは、ロボットの利用によって起こり得る「関連システムの稼働に関わるリスク」です。ロボット自体の誤動作や、ID・パスワードの管理上の問題ではありません。
2. ロボットは、関連システムの画面を操作して業務処理を行います。また、本文には、ロボットによる画面操作の速度は人間の操作と比べて「5倍から10倍」とあります。つまり、人間が行っていた操作より短時間に処理を実行できます。
3. その分、関連システムへの操作が短時間に集中したり、一定時間内に行われる処理が増えたりする可能性があります。その結果、関連システムにかかる負荷が大きくなることが懸念されます。
4. さらに、関連システムの中には、業務量の増加によるレスポンス遅延の苦情が出ているものもあります。したがって、ロボットの高速な処理によって負荷が増すと、関連システムのレスポンスが低下するリスクがあります。

誤りやすいポイント

• 「処理時間が短縮できる」という効果だけに注目し、関連システム側への影響を考えないことです。ロボットの処理が速くなるほど、関連システムへの操作が集中する可能性があります。
• リスクを「ロボットの処理ミス」や「ID・パスワードの漏えい」とすることです。これらもRPAに関係するリスクですが、この設問が問うているのは関連システムの稼働への影響です。
• 「関連システムの負荷が増大する」だけで止め、負荷増大によって起こる影響まで述べないことです。本文のレスポンス遅延の記述と結び付け、レスポンス低下まで示す必要があります。

FAQ

解答の導き方

1. 設問が尋ねているのは、ロボットが使用するIDとパスワードについて、関連システム側の管理ではなく、RPAシステム側でどのように管理されているかです。
2. 本文では、関連システムの管理部署がIDとパスワードを発行し、ID一覧表に記載して管理するとあります。しかし、本調査では「関連システムにおける管理を確かめるだけでは不十分」と判断しています。つまり、発行後にRPAシステム内で保管されるIDとパスワードの安全性も確認する必要があります。
3. IDとパスワードが誰でも参照できる場所に保管されていれば、不正利用につながるおそれがあります。そのため、RPAシステムの説明資料で確認した内容は、ロボットが使用するIDとパスワードを、アクセスを制限した環境に保管していることだと判断できます。

誤りやすいポイント

• 関連システムの管理部署によるIDの発行や、ID一覧表への記載だけを答えにしないようにします。設問は、RPAシステム側での管理方法を尋ねています。
• 「IDとパスワードを管理している」だけでは具体性が不足します。誰がアクセスできるかを制限した環境で保管する点が重要です。
• パスワードの定期変更など、本文に示されていない管理策を解答に加えないようにします。

FAQ

解答の導き方

1. まず、関連システムが変更される可能性に注目します。本文には、関連システムによっては「数か月ごとに改修が行われている」とあります。したがって、関連システムの改修は例外的な出来事ではなく、継続的に起こり得ます。
2. ロボット処理は、関連システムの画面などを操作します。そのため、関連システムの改修で画面や処理の内容が変わると、ロボットが正しく操作できなくなったり、業務処理に影響が及んだりするおそれがあります。
3. そこで、関連システムの改修時に、RPAシステムの管理部署へ改修内容を連絡し、ロボット処理への影響を調査する仕組みが必要です。監査部が変更管理プロセスの手順書で確認したのは、このような対応が規定されているかどうかです。
4. 本文では、確認の結果「対応が不十分」とされ、手順書の見直しが提案されています。したがって、解答では、改修時の連絡先がRPAシステムの管理部署であることと、影響調査を行うことを押さえます。

誤りやすいポイント

• 関連システムの改修があるという事実だけを書き、改修時に必要な対応を示さないと、確認した内容への答えになりません。
• 「ロボットをテストすること」だけでは、手順書で確認する具体的な対応である、管理部署への連絡と影響調査が抜けてしまいます。
• 本文の「対応が不十分」は、対応が全く存在しないと断定するものではありません。設問では、変更管理手順に必要となる対応の内容を答えます。

FAQ

解答の導き方

1. まず、設問が尋ねているのは、情報システム部が管理画面を活用して計画している取組の内容です。また、〔本調査の結果〕(5)では、その取組が「RPAの利用拡大による費用対効果」の検討に関係すると分かります。したがって、単にロボットの稼働状況を確認するだけでなく、利用実績を費用対効果の検討に生かす取組を考えます。
2. 管理画面でできることは、予備調査1に「ロボットの稼働回数・稼働時間などのデータをダウンロードして分析することも可能」とあります。このため、利用実績を把握する材料として、稼働回数や稼働時間などのデータを分析することが考えられます。
3. 以上から、計画している取組は、管理画面から得られる稼働実績を分析し、RPAの利用拡大による費用対効果を検証することだと判断できます。単なる稼働状況の監視ではなく、利用実績を効果の検討に結び付ける点がポイントです。

誤りやすいポイント

• 管理画面でロボットの稼働状況を閲覧できることだけを答えると、費用対効果の検討に結び付いていません。
• 業務処理の時間が短縮されるという期待だけを述べても、管理画面を使った具体的な取組になりません。
• 稼働回数や稼働時間のデータを分析するだけで終えず、その分析を費用対効果の検証に用いる点まで含めます。

FAQ