システム監査技術者 2024年 午後1 問02

　B社は、中堅の食品専門商社である。近年の厳しい経営環境の中、ITコスト低減のために、従来オンプレミスで開発・運用していた基幹システムを1年前にクラウド環境に移行した。B社内部監査室のシステム監査チームは、クラウド環境に移行した基幹システムの信頼性及び安全性について、ITコスト低減による問題が生じていないか、統制の整備状況及び運用状況のシステム監査を実施した。 　 〔システム監査報告書案の作成〕 　システム監査チームは、監査結果をまとめ、表1のとおり、システム監査報告書案を作成した。また、システム監査チームが実施した監査手続及びその結果は、表2～表4に示す監査調書にまとめられている。 　内部監査室長は、監査調書を参照しながらシステム監査報告書案をレビューした。

〔内部監査室長の指示〕 　内部監査室長は、監査調書及びシステム監査報告書案をレビューし、次のように内容を見直すよう、システム監査チームに指示した。 (1) 表1の“8.総合評価”については、“1.監査目的”に照らすと、記載内容が不十分であるので、必要な事項を追記すること。 (2) 表1の“9.発見事項”(1)に関連して、次の2点を確認すること。 　① 表2及び表3の“監査結果”を踏まえると、“改善提案”がこれで妥当かどうか疑問である。情報システム部と協議の上、“改善提案”の内容を必要に応じて修正すること。 　② 表3の“監査手続”の下線部について、網羅性の観点から、“監査結果”の②でシステム変更申請書からサンプリングするのに先立って実施した監査手続とその結果を監査調書に記載しておくこと。 (3) 表1の“9.発見事項”(2)の“改善提案”の内容については、表2の“監査結果”から、情報システム部の業務に支障を来す可能性があると考えられる。“改善提案”の内容が実行可能かどうか、情報システム部と十分にコミュニケーションを取って検討すること。 (4) 表2の“監査結果”から、情報システム部の来年度以降の体制について懸念すべき事項があるので、今後継続して確認していくこと。