令和5年度 秋期 システム監査技術者試験 午後II 問題 問1 データ利活用基盤構築の監査（論述）

知識・理解度（内容）(18点)

• 18点: データ利活用基盤の概要、目的、必要となる理由が全て明確かつ具体的に記述されており、個別システムの問題にとどまらない。
• 14点: 概要、目的、必要となる理由が記述されているが、構築理由の具体性がやや不足している。
• 9点: 概要、目的、必要となる理由のいずれかの記述が不足しているか、個別システムのデータ移行などの記述にとどまっている。
• 5点: 記述の多くが設問の趣旨（データ利活用基盤）から外れており、構築理由が不明確。
• 0点: 白紙、または設問に全く答えていない。

論理性（構造）(16点)

• 16点: 組織の状況から基盤構築の目的、必要性への展開が非常に論理的で一貫している。
• 12点: 展開は概ね論理的であるが、一部つながりが弱い部分がある。
• 8点: 全体的な一貫性に欠け、論理展開に飛躍が見られる。
• 4点: 構成が不明確で、文脈のつながりが乏しい。
• 0点: 白紙、または全く論理的ではない。

知識・理解度（内容）(17点)

• 17点: 複数の情報システムから収集するデータの品質に関わるリスク（定義の不整合や偏り等）が具体的に記述されている。
• 13点: データの品質に関わるリスクの記述がやや浅い、またはデータセキュリティリスクに比重が置かれている。
• 9点: データセキュリティや個別システムの問題のみが記述され、データ品質に関わるリスクへの言及が不十分。
• 4点: リスクの記述が抽象的すぎる、あるいはデータ利活用基盤特有のリスクとなっていない。
• 0点: 白紙、または設問に全く答えていない。

説得力（考察）(16点)

• 16点: 組織の状況や構築目的に照らし合わせて、想定されるリスクが極めて現実的かつ具体的に考察されている。
• 12点: 想定されるリスクに一定の現実性と具体性があり、説得力がある。
• 8点: リスクの考察が一般的・抽象的であり、説得力にやや欠ける。
• 4点: 考察が極めて浅く、具体的な状況に基づく説得力がない。
• 0点: 白紙、または考察が行われていない。

知識・理解度（内容）(17点)

• 17点: 入手すべき監査証拠が極めて具体的に明記され、対象リスクを確かめるための適切な監査手続として記述されている。
• 13点: 監査証拠と監査手続は記述されているが、具体性が一部不足しているか、監査手続としての記述がやや不十分。
• 9点: 入手すべき監査証拠が具体的でない、あるいは監査手続になっていない記述（単なる対策の羅列など）が目立つ。
• 4点: 監査証拠への言及がなく、監査手続の内容も非常に抽象的である。
• 0点: 白紙、または設問に全く答えていない。

論理性（構造）(16点)

• 16点: 設問イで挙げたリスクに対して、監査手続が論理的かつ直接的に対応しており、一貫性が高い。
• 12点: 設問イのリスクとの対応関係は概ね読み取れるが、一部論理的なつながりが弱い。
• 8点: 設問イで挙げたリスクとの関連性が薄く、汎用的な監査手続に終始している。
• 4点: 設問イのリスクと監査手続の間に全く関連性がない。
• 0点: 白紙、または論理性が全くない。