令和7年度 秋期 システム監査技術者試験 午後II 問1 新システム導入に伴う特有リスクの監査(論文)

知識・理解度（内容）(17点)

• 17点: 情報システムの概要・目的に沿った、新たな技術や開発手法等の導入に伴う「特有のリスク」が極めて明確かつ具体的に記述されている。
• 13点: 「特有のリスク」が明確に記述されている。
• 8点: リスクの記述はあるが、「特有のリスク」としての明確さや具体性にやや欠ける（既存リスクや技術そのものをリスクとする傾向がある）。
• 4点: リスクの記述が不十分、または既存システムのリスクが大半を占める。
• 0点: 設問で求められているリスクが記述されていない。

論理性（構造）(16点)

• 16点: 情報システムの概要及び目的と、特有のリスクとの関連性が極めて論理的かつ自然に展開されている。
• 12点: 情報システムの概要及び目的と、特有のリスクとの関連性が論理的に展開されている。
• 8点: 関連性は読み取れるが、論理展開に飛躍や不明確な部分がある。
• 4点: 情報システムの概要・目的とリスクとの関連性が希薄である。
• 0点: 論理的な構成がなされていない。

知識・理解度（内容）(17点)

• 17点: 特有のリスクである理由が極めて明確であり、リスクの大きさの評価方法、防止策及び発見策が具体的に過不足なく記述されている。
• 13点: 特有のリスクである理由、評価方法、防止策及び発見策が明確に記述されている。
• 8点: 理由、評価方法、対応策のいずれかの具体性が不足している。
• 4点: 理由が不明確であり、対応策の具体性にも欠ける。
• 0点: 設問で求められている内容が記述されていない。

論理性（構造）(16点)

• 16点: 特定した理由から評価方法、防止策・発見策に至る一連の記述が極めて一貫しており、論理破綻がない。
• 12点: 一連の記述に一貫性があり、論理的に構成されている。
• 8点: 対応策の一貫性がやや不足している、または論理展開に飛躍がある。
• 4点: 各要素のつながりが不自然であり、一貫性に欠ける。
• 0点: 論理的な構成がなされていない。

知識・理解度（内容）(17点)

• 17点: リスク評価の適切性と、対応策によるリスク低減の評価を確かめるための監査手続が、設問イを踏まえて極めて具体的に記述されている。
• 13点: リスク評価と対応策によるリスク低減を確かめる監査手続が具体的に記述されている。
• 8点: 監査手続の記述はあるが、対応策の確認に偏るなど、特定・評価の確認手順としてはやや具体性に欠ける。
• 4点: 監査手続の記述が抽象的であり、設問イとの関連性が薄い。
• 0点: 設問で求められている監査手続が記述されていない。

説得力（考察）(17点)

• 17点: リスク特定・評価の決定過程に深く踏み込み、システム監査人としての実効性のある高度な監査手続が設定されている。
• 13点: システム監査人としての視点に基づく有効な監査手続が設定されている。
• 8点: システム監査人としての視点は感じられるが、監査手続の実効性や説得力にやや欠ける。
• 4点: 監査手続としての説得力が乏しく、表面的な確認にとどまっている。
• 0点: 監査手続としての妥当性がない。