システム監査技術者 2021年 午後1 問02

解答の導き方

誤りやすいポイント

• プロジェクト運営委員会の設置や、役員が参加していることだけを確認するのでは不十分です。規程上、当プロジェクトの予算規模に対応する決裁権限者が参加しているかが重要です。
• 委員会のメンバと決裁権限者を照合する際、役職名だけで判断しないようにします。システム投資規程で定められた権限と、実際の委員会メンバを対応させます。
• 「意思決定に必要な情報が集約されるか」というリスクだけを述べると、監査で確認する具体的な内容になりません。予算規模に応じた権限者の参画まで示す必要があります。

FAQ

解答の導き方

1. 表2の項番②では、リスクとして「コストを必要以上に削減した結果、ビジネス目標に合致しないシステムになる」とされています。したがって、監査で確認すべきなのは、費用の安さだけで再構築方式を決めていないかどうかです。
2. 本文では、経営陣が「対面販売を代替することができる営業支援システムの実現を早期に達成する」というビジネス目標を提示しています。再構築方式を選ぶ際には、この目標を実現できるかどうかも判断材料に含める必要があります。
3. 表1では、リホストは短期間・低コストですが、新たな業務仕様の取込みが困難です。リライトも比較的短期間・低コストで実施できますが、新たな業務仕様の取込みには追加コストが発生します。一方、リビルドは新たな業務仕様を実現できますが、高コストで期間も長くなります。このように方式ごとの特徴は異なるため、コストだけでなく、ビジネス目標の実現可能性も含めて比較することが重要です。
4. 表2のコントロールにも「コスト削減だけでなく、様々な角度から評価して再構築方式を決定している」とあります。そこで監査部が確認する具体的な内容は、方式の比較検討に用いた評価項目に、ビジネス目標の視点が含まれていることです。リライト方式を選択したこと自体の是非ではなく、その選択に至る評価が適切かを確かめます。

誤りやすいポイント

• 「コストだけでなく、品質や期間も評価すること」とだけ答えると、本文の中心的なリスクであるビジネス目標との不一致への対応が明確になりません。
• リビルド方式ならビジネス目標を実現できると決めつけるのは誤りです。問われているのは特定の方式を選ぶことではなく、方式の比較時にビジネス目標を評価しているかどうかです。
• 業務要求一覧を作成していることだけで、ビジネス目標に合致した方式選択ができているとは限りません。評価項目にその視点が含まれていることを確認する必要があります。

FAQ

解答の導き方

1. 問われているのは、再構築方式そのものの選定理由ではなく、新しいシステム基盤に依存する事項について、監査部が計画書で何を確認するかです。
2. 本調査の計画(4)では、リライト方式において、現行のCOBOLからJavaへの変換ツールを使うことが検討されています。ただし、本文には「ソースプログラムの変換だけでなく」とあり、プログラムを新しい言語に置き換える作業だけでは、システムの稼働に必要な検討は完了しないと分かります。
3. さらに、確認対象として「新しいシステム基盤であるクラウドサービスの機能に依存する事項」が挙げられています。つまり、クラウドサービスが提供する機能を使って、システムに必要な要件を実現できるかどうかが論点です。
4. こうした要件には、セキュリティや障害時の設計など、機能の実現だけではなくシステム全体の品質・運用に関わる非機能要件があります。したがって、監査部が確認するのは、非機能要件を新しいシステム基盤で実現できるかが検討されていることです。

誤りやすいポイント

• Javaへの変換ツールの性能や変換後のプログラムの品質だけを答えないようにします。本文では、変換だけでなくクラウドサービスの機能に依存する事項も確認対象としています。
• クラウドサービスの機能を列挙するだけでは、確認内容として不十分です。必要な要件をその機能で実現できるか、つまり実現性の検討まで含めます。
• 業務機能や業務要求の充足を中心に答えるのは避けます。この設問では、基盤に関係するセキュリティや障害設計などの非機能要件が焦点です。

FAQ