システム監査技術者 2020年 午後1 問01

解答の導き方

1. 下線①が指すのは、品質管理部門と保守サービス部門で、DX推進に必要な分析が現行システムによって制約されている状況です。まず、それぞれの制約が何かを確認します。
2. 品質管理部門では、製品部門のデータと組み合わせた分析を予定していますが、品質管理システムは「製品番号の下位の枝番レベルの詳細度の品質データを保持していない」ため、分析に使えるデータの細かさが不足しています。保守サービス部門では、問合せ内容の分析に基づくチャットボットの回答用データベースを「1か月に2回以上の頻度では更新できない」という制約があります。つまり、分析に必要なデータを十分な詳細度で取得できることや、データを適切な頻度で更新できることが課題です。
3. 監査では、これらの課題に対して何を確認するのかを、本文の検討内容から判断します。T氏は、従来のシステム評価だけでは不十分として、「品質管理部門や保守サービス部門でDX推進の制約となっている状況にも対応できるように、現行システムを再評価する必要があります」と述べています。
4. 以前の“システム再構築計画”は、「業務との整合性とシステム運用効率」の観点から策定されています。一方、DX-PJでは他部門のデータも活用した分析が進められているため、データを取得するための要件も考慮して計画を見直す必要があります。
5. したがって、本調査で確認すべきなのは、単にシステムを再構築する予定があるかではありません。分析に必要なデータを取得できるように現行システムを再評価し、その結果を踏まえて“システム再構築計画”を見直しているかどうかです。

誤りやすいポイント

• 「システムを再構築していること」だけを答えると、何を可能にするための見直しかが抜けます。分析に必要なデータを取得できることが要点です。
• 「データ品質を改善していること」とだけ答えると、システムの再評価と計画の見直しという監査対象から外れてしまいます。
• 既存計画の策定時に評価した業務との整合性やシステム運用効率だけに触れても不十分です。下線①の制約への対応として、データ取得の観点も踏まえているかを確認します。

FAQ

解答の導き方

誤りやすいポイント

• PoCを実施した事実だけを確認しても、技術の利用自体が目的になっていないかは判断できません。
• AIなどの技術を使っていることを確認するだけでは、活動テーマとの結び付きが分かりません。
• PoCの成果だけでなく、PoCの前提となる仮説が活動テーマに沿って設定されているかを確認することが重要です。
• 監査手続では、何を証拠として確認するか（PoC報告書）と、何を判断するか（テーマに即した仮説の有無）を明確にします。

FAQ

解答の導き方

1. 監査の対象は、人材不足という課題に対して、人事部門がDX推進に必要な人材を確保するための前提を整えているかどうかです。本文では、社外からの採用、社内での異動、育成のいずれにも共通する前提があるとして、その実施状況を確認することになっています。
2. その前提は、求める人材像を明確にすることです。本文には、人材確保に先立って人材類型定義書を作成し、その中で「求めるIT人材像を定義した」とあります。したがって、DX推進に必要な人材が明確に定義されているかを確認するのが監査の要点です。
3. 具体的には、人事部門が中心となって毎年1回見直す人材類型定義書を閲覧し、DXに必要な人材像が明確になっているかを確認します。採用や育成の実績を調べるのではなく、各施策に共通する前提である「求める人材像の明確化」を確かめる手続です。

誤りやすいポイント

• 採用、異動、育成の実施状況を個別に調べることに終始し、共通する前提の確認を忘れる。
• DX推進に必要な人材の確保数だけを確認し、求める人材像が定義されているかを確認しない。
• 人材類型定義書の有無だけを確認し、DXに必要な人材が実際に明確化されているかまで見ない。

FAQ

解答の導き方

誤りやすいポイント

• データ分析環境の整備やデータ品質の改善だけを理由にしないことです。設問で問われているのは、ルール整備が必要な理由です。
• 「他部門のデータを使いたい」というニーズだけでは、ルールが必要な理由として不十分です。提供可否の判断やデータ品質の確保について、責任や権限が不明確である点まで結び付けます。
• データの提供可否だけに注目しないことです。データ内容の正確性や網羅性を確保する責任も、本文で課題として挙げられています。

FAQ

解答の導き方

1. まず、下線⑤で監査する対象は、DX-PJの進捗状況を把握できず、活動目標の達成度が曖昧になるリスクです。したがって、監査では、活動がどの程度進んでいるかを判断できるように管理されているかを確かめます。
2. 本文では、DX-PJ定例会を月次で開催し、「進捗状況を確認している」とあります。つまり、進捗を確認する機会は設けられています。そこで、会議が開催されている事実だけでなく、進捗をどのような基準で判断しているかが明確になっているかに着目します。
3. さらに、情報システムに関係した施策では、過去にプロジェクトの遅延や目標未達が発生したため、「重要プロジェクトにおいては、できるだけ進捗管理指標を設定するように運用している」とあります。進捗管理指標が明確なら、活動の状況を客観的に確認しやすくなります。
4. DX-PJ定例会の議事録には、進捗確認の内容が記録されています。その記録を閲覧し、進捗管理指標が明確になっているかを確かめることが、下線⑤のリスクに対応する具体的な監査手続になります。

誤りやすいポイント

• 定例会を開催しているかだけを確認しても、進捗を判断する基準が明確かどうかは分かりません。
• 活動目標の達成結果だけを調べるのではなく、進捗状況を把握できる管理が行われているかを確認します。
• 進捗管理指標が設定されているかだけでなく、議事録から指標の内容が明確かどうかを確認することが大切です。

FAQ