令和5年度 秋期 システム監査技術者 午後問題

システム監査人は、組織のシステム開発プロジェクトが、事業目標・コスト・スケジュール・品質・リスクの観点で適切に統制されているかを評価することが求められる。 監査の対象は、計画段階の妥当性、要件定義の品質、外部委託先の管理、進捗・コスト・品質管理プロセス、変更管理、受入テスト、リリース判定などプロジェクト全般に及ぶ。特に、複数の関係者が関与する大規模開発、不確実性の高い新技術活用、外部委託・オフショアの活用、生成AIや自動化技術の活用などは、従来型の統制では十分でない領域が生じやすい。 監査の計画・実施にあたっては、リスクアセスメントを通じて重点監査項目を特定し、計画段階・実行段階・受入段階それぞれに適した監査手続を設計し、指摘・改善提言が経営層と現場の双方に受け入れられる形で提示することが重要である。 あなたの経験と考えに基づいて、設問ア〜ウに従って論述せよ。