令和6年度 秋期 システム監査技術者試験 午後II 問1 IT投資ガバナンスの監査(論文)
この問題は2024(R6)秋 システム監査技術者 午後IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。
本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。
学習ガイド
IT投資のガバナンスに関する監査をテーマとする午後Ⅱの論述問題です。模範解答は公表されていないため、この記事では設問ア・イ・ウの要求事項を分解し、採点基準が求める論述要素を読み解くことに重点を置きます。講評では個別プロジェクトのIT投資に話を絞ってしまった答案が目立ったと指摘されており、投資判断の体制・プロセスという組織レベルの視点を保つことが合否を分けます。
この記事で押さえる論点
- IT投資のガバナンス体制と管理プロセスを自組織の文脈で描写する
- 監査の着眼点と監査証拠を管理プロセスに関連付けて論述する
- 組織全体のガバナンスと個別プロジェクト管理の違いを明確にする
出題情報
- 出題
- 2024(R6)秋 システム監査技術者 午後II 問1
- 配点
- 100点満点
- 模範解答
- 未公表(採点基準と解説から解答の方向性を読み取る)
出題趣旨・採点講評(IPA 公表)
企業などの組織においては，クラウドサービス，AIなどの利活用が急速に進んできている。一方，大規模災害，サイバー攻撃などのリスクへの対応が求められており，組織の価値向上及び事業継続の観点から，IT投資のガバナンスの重要性が高まっている。組織のIT投資所管部門は，このような背景を踏まえて，IT投資の管理プロセスを整備，運用するとともに，IT投資のガバナンス体制で求められる役割を遂行することが重要になる。本問では，システム監査人として，IT投資のガバナンスに関する監査をテーマとして，監査の着眼点及び入手すべき監査証拠についての論述を通じて，経営に資する監査を計画するための知識，能力を評価する。
問1では，企業などの組織全体におけるIT投資よりも，個別のシステムやプロジェクトにおけるIT投資についての論述が目立った。
問題本文
IT投資のガバナンスに関する監査について
企業などの組織においては，クラウドサービス，AIなどの利活用が急速に進む一方で，大規模災害，サイバー攻撃などのリスクへの対応が求められている。このような状況の下，IT投資の対象，優先順位などに関する意思決定は，組織の価値向上及び事業継続に重大な影響を及ぼすことから，IT投資のガバナンスの重要性が高まっている。
組織のIT投資所管部門は，このような背景を踏まえて，IT投資の管理プロセスを整備，運用することが重要である。例えば，事業戦略及びIT戦略で設定された目標を達成するようIT投資計画を策定し，その計画に基づいて，ITに関する開発プロジェクト，基盤構築，人材育成などに投資する。さらに，IT投資に対する効果を評価し，評価結果に応じてIT投資計画を見直す。
また，IT投資所管部門は，組織のガバナンス体制で求められる役割を遂行し，取締役会などにおけるIT投資に関する意思決定に貢献することが重要になる。例えば，IT投資所管部門は，取締役会などに対して，IT投資の実施状況を適時，適切に報告する。さらに，取締役会などの指示に従って，IT投資計画を見直し，取締役会などの承認を得る。
システム監査人は，IT投資のガバナンスに関する監査を計画する場合，このような状況を踏まえて，IT投資の管理プロセス及びガバナンス体制に関連付けて，監査の着眼点及び入手すべき監査証拠などを検討する必要がある。
あなたの経験と考えに基づいて，設問ア〜ウに従って論述せよ。
設問と解答・解説
設問ア
あなたが関係する組織におけるIT投資の概要及びガバナンス体制について，800字以内で述べよ。
模範解答
模範解答は公表されていません。下の採点基準と解説から、解答に求められる要素を読み取ってください。
採点基準(配点 34点)
知識・理解度（内容）(20点)
- 20点: 組織全体のIT投資の概要とガバナンス体制が、非常に具体的に不足なく記述されている。
- 15点: 組織全体のIT投資の概要とガバナンス体制が概ね記述されているが、一部具体性に欠ける。
- 10点: IT投資の概要とガバナンス体制について記述があるが、個別のプロジェクトに偏っているか、体制の記述が不十分。
- 5点: 概要か体制のどちらかの記述が欠落しているか、組織全体としての視点が大きく不足している。
- 0点: 題意に沿った記述がない。
論理性（構造）(14点)
- 14点: IT投資の概要とガバナンス体制の関連が論理的かつ明確に構成されている。
- 10点: 概要と体制の関連が概ね論理的に構成されている。
- 7点: 論理構成にやや不明瞭な部分があり、主張の繋がりが弱い。
- 3点: 論理が飛躍しており、全体として一貫性がない。
- 0点: 記述が論理的に破綻している。
解説
本問は、個別のシステムやプロジェクトではなく、組織全体のIT投資に関する概要とガバナンス体制について論述する問題です。
高得点のポイント
個別のシステムやプロジェクトに限定せず、企業や組織全体におけるIT投資の全体像を明確に記述すること。
IT投資のガバナンス体制について、どの部門や委員会がどのような役割・責任を担っているかを具体的に記述すること。
自身の経験等に基づいて、状況や体制が首尾一貫して論理的に説明されていること。
設問アでは，IT投資のガバナンス体制の記述が不十分な解答が散見された。
設問イ
設問アで述べたIT投資のガバナンスに関して，監査の着眼点及び入手すべき監査証拠について，IT投資の管理プロセスに関連付けて，700字以上1,400字以内で具体的に述べよ。
模範解答
模範解答は公表されていません。下の採点基準と解説から、解答に求められる要素を読み取ってください。
採点基準(配点 33点)
知識・理解度（内容）(18点)
- 18点: 組織全体のIT投資管理プロセスに関連付けた監査の着眼点と監査証拠が、的確に記述されている。
- 14点: 組織全体のIT投資管理プロセスに関連付けた着眼点と証拠が概ね記述されている。
- 9点: 監査の着眼点と証拠の記述はあるが、個別プロジェクトに偏っているか、管理プロセスとの関連付けがやや弱い。
- 5点: 監査の着眼点や証拠のいずれかが欠如しているか、管理プロセスとの関連がほとんどない。
- 0点: 題意に沿った記述がない。
説得力（考察）(15点)
- 15点: 監査の着眼点と証拠が極めて具体的であり、経営に資する監査計画として高い説得力がある。
- 11点: 監査の着眼点と証拠が具体的であり、監査計画として十分な説得力がある。
- 8点: 監査の着眼点や証拠にやや抽象的な部分があり、説得力に欠ける。
- 4点: 記述が極めて抽象的であり、監査の実効性が疑わしく説得力が乏しい。
- 0点: 説得力が全く認められない。
解説
本問は、組織全体を対象としたIT投資の管理プロセスに関連付けて、監査の着眼点と監査証拠を論述する問題です。
高得点のポイント
個別プロジェクトの監査ではなく、組織全体のIT投資の管理プロセス（企画、承認、実施、評価など）を対象とした監査の着眼点を記述すること。
監査の着眼点に対応する監査証拠（規程、会議議事録、評価報告書など）を具体的に提示すること。
システム監査人の視点から、監査の着眼点がIT投資の管理プロセスといかに結びついているかを論理的かつ説得力を持って説明すること。
設問イでは，組織としての体制ではなく個別プロジェクトを対象とした監査に関わる記述が散見された。
設問ウ
設問アで述べたIT投資のガバナンスに関して，監査の着眼点及び入手すべき監査証拠について，IT投資のガバナンス体制に関連付けて，700字以上1,400字以内で具体的に述べよ。
模範解答
模範解答は公表されていません。下の採点基準と解説から、解答に求められる要素を読み取ってください。
採点基準(配点 33点)
知識・理解度（内容）(18点)
- 18点: IT投資のガバナンス体制に関連付けた監査の着眼点と監査証拠が、的確かつ具体的に記述されている。
- 14点: IT投資のガバナンス体制に関連付けた着眼点と証拠が概ね記述されている。
- 9点: 監査の着眼点と証拠の記述はあるが、ガバナンス体制との関連付けが不十分、あるいは証拠の具体性に欠ける。
- 5点: ガバナンス体制との関連付けがないか、監査証拠が提示されていない。
- 0点: 題意に沿った記述がない。
説得力（考察）(15点)
- 15点: 問題文の背景（AI利活用やリスク対応など）を的確に捉え、ガバナンス体制の監査として非常に高い説得力がある。
- 11点: 監査の着眼点と証拠が実践的であり、ガバナンス監査として十分な説得力がある。
- 8点: 監査の着眼点や証拠が表面的であり、説得力にやや欠ける。
- 4点: 監査の着眼点や証拠が現実的でなく、説得力が乏しい。
- 0点: 説得力が全く認められない。
解説
本問は、設問アで記述したIT投資のガバナンス体制に関連付けて、監査の着眼点と監査証拠を具体的に論述する問題です。
高得点のポイント
設問アで述べたIT投資のガバナンス体制（各組織や委員会の役割、権限、責任など）に直接関連付けた監査の着眼点を記述すること。
監査の着眼点が正しく機能しているかを確かめるための監査証拠を具体的に提示すること。
クラウドやAIの利活用、サイバー攻撃などのリスク対応といった問題文の趣旨を踏まえ、経営に貢献する監査計画としての説得力を持たせること。
設問ウでは，IT投資のガバナンス体制に関連付けられていなかったり，入手すべき監査証拠が具体的ではなかったりする記述が散見された。問題文の趣旨や設問で求めている内容を踏まえて，具体的に論述してほしい。