システム開発プロジェクトの監査について

システム監査人は、組織のシステム開発プロジェクトが、事業目標・コスト・スケジュール・品質・リスクの観点で適切に統制されているかを評価することが求められる。 監査の対象は、計画段階の妥当性、要件定義の品質、外部委託先の管理、進捗・コスト・品質管理プロセス、変更管理、受入テスト、リリース判定などプロジェクト全般に及ぶ。特に、複数の関係者が関与する大規模開発、不確実性の高い新技術活用、外部委託・オフショアの活用、生成AIや自動化技術の活用などは、従来型の統制では十分でない領域が生じやすい。 監査の計画・実施にあたっては、リスクアセスメントを通じて重点監査項目を特定し、計画段階・実行段階・受入段階それぞれに適した監査手続を設計し、指摘・改善提言が経営層と現場の双方に受け入れられる形で提示することが重要である。 あなたの経験と考えに基づいて、設問ア〜ウに従って論述せよ。 設問ア：あなたが携わった監査の対象組織の概要と、対象としたシステム開発プロジェクトの概要及び監査の背景について、800字以内で述べよ。 設問イ：設問アで述べた背景を踏まえて、あなたが実施したシステム開発プロジェクト監査の手続内容と、計画上で重視した点を、800字以上1,600字以内で具体的に述べよ。 設問ウ：設問イで述べた監査について、指摘・改善提言の取りまとめ、関係者との合意形成、及び評価と今後の改善点を、600字以上1,200字以内で具体的に述べよ。