令和5年度 春期 ITサービスマネージャ試験 午前II 問題 問14

システム管理基準（平成30年）におけるITガバナンスでの 情報システムの資源管理 に関する監査についての問題です。監査における「指摘事項」とは、問題点や改善が必要となる不適切な対応を指します。

正解の根拠

システム管理基準において、経営陣はITガバナンスの一環として、情報システムに関する人的資源や外部資源（アウトソーシングなど）を適切に管理・活用する方針を策定することが求められます。
選択肢 エ は、内部の人材とスキルが不足しているというリスクがあるにもかかわらず、外部資源の活用を考慮していないため、適切な資源管理が行われていない状態です。したがって、これは改善すべき問題点であり、監査人が指摘事項として報告書に記載すべき内容となります。

各選択肢の解説

• ア: 企業活動の生産性向上を考慮し、情報資産を共有化する方針とすることは、情報資源の有効活用の観点から適切な対応です。指摘事項には該当しません。
• イ: 情報システム資産管理台帳を使用して情報資産の管理を行う方針を承認することは、IT資産を正確に把握・管理するための適切な対応です。指摘事項には該当しません。
• ウ: 情報セキュリティトレーニングの修了を、人的資源の調達及び育成の方針に含めることは、セキュリティ意識の向上と必要な人材育成の観点から適切な対応です。指摘事項には該当しません。
• エ: （正解）内部人材の数とスキルが不足している場合、外部の専門家やアウトソーシングなどを活用する計画を立てることが重要です。これを情報システム戦略において考慮していないのは、資源管理の方針として不適切であり、指摘事項に該当します。