令和7年度 秋期 システム監査技術者試験 午前II 問2

マネジメントシステム監査

この問題は2025(R7)秋 システム監査技術者 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています(改行・記号・数式・図表参照の調整)。設問の趣旨および正解に影響する変更は加えていません。

システム管理基準(令和5年)に基づいて,システム監査で“稼働後評価と報告”の達成状況を確認する場合の観点として,最も適切なものはどれか。

解答・解説を読む

正解: 選択肢

システム管理基準(令和5年) における「稼働後評価と報告」プロセスは、情報システムが本番稼働して一定期間が経過した後に、当初計画した目的や期待された投資効果(ビジネスモデルや業務プロセスの実現など)が達成されているかを評価し、その結果を経営者等のステークホルダーに報告するプロセスです。

したがって、情報システムが本来の目的を果たしていることを客観的に確認することが求められます。

各選択肢の解説

  • : 「実現可能性及び効果の分析の前提条件及び結果の妥当性」は、システム開発の企画プロセス(IT化構想の立案や事業要件の定義など)において確認されるべき観点です。
  • : 「業務要件が満足されているか」は、ユーザー部門などが主体となるシステムの受入テスト移行・受入プロセスにおいて確認される観点です。
  • : 「システム要件が満足されているか」は、開発部門が主体となるシステムのシステムテスト(統合テストなど)の開発プロセスにおいて確認される観点です。
  • : 正解です。「情報システムがあるべきビジネスモデル及び業務プロセスを実現していることを示す客観的な情報が提供されているか」は、システムの実際の利用状況やビジネスへの貢献度を評価する稼働後評価と報告の適切な確認観点です。