システム監査技術者 2024年午前2 問02

問題文

情報システムを対象としたデューデリジェンスの説明として、適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：企業買収などの重要な意思決定を行う場合に、買収などの対象に含まれる企業の情報システムの価値やリスクを評価すること（正解）

イ：情報システムの入力、処理など、日常業務プロセスの信頼性を確保すること

ウ：情報セキュリティに係るリスクマネジメントを構築すること

エ：データにおける個人情報保護などの法令遵守を確保すること

🔒 解説は解答すると表示されます

デューデリジェンスとは、企業買収などの重要な意思決定に先立ち、対象となる企業や事業の実態を調査・評価することです。財務や法務だけでなく、情報システムについても、資産としての価値や潜在的なリスクを確認します。

したがって、買収対象企業の情報システムの価値やリスクを評価するというアが適切です。例えば、システムの老朽化、情報セキュリティ上の問題、運用コスト、他社システムとの統合の難しさなどを調べます。

ア：適切です。企業買収などの判断に向けて、対象企業の情報システムの価値やリスクを調査・評価します。
イ：日常業務プロセスの信頼性確保に関する説明です。内部統制やシステム監査などに関連する考え方であり、買収時の評価を指すデューデリジェンスとは異なります。
ウ：情報セキュリティに関するリスクマネジメントの構築を説明しています。これは組織のリスク管理活動であり、買収対象の情報システムを調査・評価することとは異なります。
エ：個人情報保護などの法令遵守を確保する説明です。コンプライアンスに関する取り組みであり、デューデリジェンスそのものの説明ではありません。

調査や評価なら、すべてデューデリジェンスだと思う
デューデリジェンスは、特に企業買収などの重要な意思決定に際して、対象の実態を調べて評価することを指します。
情報システムのデューデリジェンスは、セキュリティだけを調べると思う
セキュリティは重要な確認項目ですが、システムの価値、運用コスト、老朽化、統合の難しさなども評価対象です。
法令遵守の確認とデューデリジェンスを同じものだと思う
法令遵守の状況は調査項目の一つになり得ますが、デューデリジェンス全体を指すものではありません。

デューデリジェンスは、買収後に想定外の費用や問題が発生するのを防ぐために行われます。情報システムの調査では、システムの構成や保守状況に加え、情報セキュリティ、ライセンス契約、外部委託先への依存度なども確認します。買収後のシステム統合や事業継続に影響するためです。

Q. 情報システムのデューデリジェンスでは、どのようなリスクを確認しますか？
A. セキュリティ上の脆弱性、システムの老朽化、保守費用、ライセンスや契約上の問題、買収後の統合に伴う課題などを確認します。

Q. デューデリジェンスは買収後に行うものですか？
A. 主に買収などの意思決定に先立って行い、対象の価値やリスクを把握して判断材料にします。

関連キーワード: デューデリジェンス、情報システム評価、企業買収、情報セキュリティリスク、システム統合

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！