システム管理基準とは？

システム管理基準の意味

経済産業省が公表する、情報システムの企画・開発・運用・保守を適切に行うための実践規範。組織が「守るべき状態」を示す基準であり、システム監査基準（監査人が従う手続の基準）と対になる。応用情報では、どちらが被監査側でどちらが監査側の基準かの区別が問われる。

システム管理基準の具体例

開発工程の監査で「要件定義の合意が文書で残っているか」を確かめるとき、監査手続の進め方はシステム監査基準に、確かめるべき望ましい状態（利用部門の承認を得ること）はシステム管理基準に根拠を置く。指摘は「基準に照らして不足」と書ける。

システム管理基準は試験でどう引っ掛けられる？

名前が似ているため取り違えやすい。「管理」＝被監査組織向け（統制の判断尺度）、「監査」＝監査人向け（独立性・計画・報告の作法）。監査報告書で改善を求める根拠になるのは前者側の記述である。

システム管理基準と関連する用語

• システム監査とシステム監査基準
• 情報セキュリティ管理基準
• COBIT

システム管理基準が出た過去問

• アジャイル開発を対象とした監査の着眼点として、システム管理基準（平成30年）に照らして、適切なものはどれか。

  正解：業務システムの開発チームは、実装された機能について利害関係者へのデモンストレーションを実施し、参加者からフィードバックを得ていること

  要点：アジャイル監査では反復ごとのデモとフィードバックを確認する

  アジャイル開発では、短い反復ごとに動くソフトウェアを利害関係者に見せ、フィードバックを取り込んで次の反復に生かすことが要となる。監査でも、こうした反復的な確認とフィードバックの仕組みが実際に機能しているかが着眼点になる。工程完了基準に沿った逐次進行を求めるのはウォータフォール型の観点であり、アジャイルの評価軸ではない。

  出典：令和3年度 秋期 応用情報技術者試験 午前 問58（IPA）

• システム監査基準の意義はどれか。

  正解：システム監査業務の品質を確保し、有効かつ効率的な監査を実現するためのシステム監査人の行為規範となるもの

  要点：システム監査基準は監査人の行為規範、管理基準は判断の尺度

  システム監査基準は、システム監査人が守るべき行為規範を示したものです。監査の品質を一定水準に保ち、有効かつ効率的な監査を実現することを狙いとしています。一方、監査対象を点検・評価するときの判断の尺度を示すのはシステム管理基準で、両者は役割が異なります。

  出典：令和4年度 秋期 応用情報技術者試験 午前 問60（IPA）

• システム管理基準（令和5年）における，ユーザ受入テストに関する監査のチェックポイントとして，適切なものはどれか。

  正解：構築された情報システムに，業務要件が適切に反映されていることを確認するために，利用者の立場からテストされていること

  要点：ユーザ受入テストは業務要件の充足を利用者の立場で確認する

  ユーザ受入テストは、出来上がった情報システムが業務要件を満たしているかを、開発側ではなく利用者の立場から確認するテストである。したがって監査のチェックポイントも、業務要件が適切に反映されているかを利用者の視点で検証しているか、という点になる。

  出典：令和7年度 春期 応用情報技術者試験 午前 問60（IPA）

• システム管理基準（平成16年）によれば、組織全体の情報システムのあるべき姿を明確にする計画はどれか。

  正解：全体最適化計画

  要点：全体最適化計画は組織全体の情報システムのあるべき姿を示す

  システム管理基準では、情報戦略の一環として全体最適化計画を策定することを求めている。これは個々のシステムごとではなく、組織全体の情報システムのあるべき姿と方向性を明確にする計画である。

  出典：平成29年度 秋期 応用情報技術者試験 午前 問62（IPA）

• システム管理基準（平成16年）によれば、情報戦略策定段階の成果物はどれか。

  正解：経営戦略に基づいて組織体全体で整合性及び一貫性を確保した情報化を推進するために、方針及び目標に基づいて策定する全体最適化計画

  要点：情報戦略策定段階の成果物は全体最適化計画

  システム管理基準では、情報戦略策定段階の成果物として全体最適化計画が挙げられている。これは経営戦略に基づき、組織全体で整合性と一貫性のある情報化を進めるために、方針と目標に沿って策定するものである。開発計画・開発手順・運用手順は、それぞれ後続の企画・開発・運用の各段階の成果物である。

  出典：平成30年度 春期 応用情報技術者試験 午前 問64（IPA）