令和6年度 秋期 システム監査技術者 午後問題

近年、組織はSaaS／IaaS／PaaSなど多様なクラウドサービスを業務に活用しており、自組織の境界を越えた情報資産の取扱いが常態化している。クラウドサービスの利用は俊敏性・柔軟性・コスト最適化に資する一方で、責任分界の不明確化、設定ミスによる情報漏えい、サブプロセッサ連鎖の不可視化、サービス停止リスクなど、新たな統制課題を生じさせる。 システム監査人は、クラウドサービスの利用が組織の事業目標・リスク許容度・コンプライアンス要請と整合しているかを評価し、統制の有効性に関する保証又は助言を提供することが求められる。 そのためには、クラウド利用の実態（利用部門・サービス・データ種別）を網羅的に把握したうえで、リスクアセスメントを通じて重点監査項目を特定し、関連する内部統制と外部統制（クラウド事業者の認証報告書等）を組み合わせて評価する必要がある。また、監査結果の指摘・改善提言は、利用部門・情報システム部門・経営層それぞれが自分事として受け止められる形で伝達することが重要である。 あなたの経験と考えに基づいて、設問ア〜ウに従って論述せよ。