システム監査技術者 2022年 午前2 問01

情報システムのデューデリジェンス【午前2解説】

正解の理由

解法ステップ

1. 「デューデリジェンス」が、買収や投資などの判断前に行う調査・評価を指すと確認します。
2. 対象が「情報システム」なので、システムの価値やリスクの調査に該当する選択肢を探します。
3. 買収対象企業の情報システムを評価するアを選びます。

選択肢別の誤答解説

• ア：適切です。企業買収などの判断材料として、対象企業の情報システムの価値やリスクを調査・評価します。
• イ：誤りです。入力や処理などの日常業務の信頼性を確保するのは、主に内部統制やシステム監査に関する説明です。
• ウ：誤りです。情報セキュリティに関するリスクマネジメントの構築を説明しており、買収前の評価を指すデューデリジェンスとは異なります。
• エ：誤りです。個人情報保護などの法令遵守を確保する、コンプライアンスに関する説明です。

よくある誤解

• デューデリジェンスは、システムの安全性だけを調べるものではありません。
  システムの価値、費用、運用体制、契約、法令遵守なども評価対象になります。
• リスクを管理することと、リスクを調査・評価することは別です。
  デューデリジェンスは、重要な意思決定の前に実態を調べ、判断材料を得る活動です。
• 情報システムのデューデリジェンスは、買収後の運用改善そのものではありません。
  主な目的は、買収などの判断前に対象の状況を把握することです。

補足コラム

• システムやソフトウェアの資産価値、保守費用
• システムの老朽化や技術的負債
• 情報セキュリティ上の問題や過去の事故
• 外部委託先との契約、ライセンスの状況
• 個人情報などの管理状況

FAQ