事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはどれか。

選択肢

• ア従業員の緊急連絡先リストを作成し、最新版に更新している。
• イ重要書類は複製せずに、1か所で集中保管している。
• ウ全ての業務について、優先順位なしに同一水準のBCPを策定している。
• エ平時にはBCPを従業員に非公開としている。

正解と解説

正解：ア 従業員の緊急連絡先リストを作成し、最新版に更新している。

BCPは災害などで通常の体制が崩れた状況を前提とするため、関係者へ確実に連絡が取れることが出発点になる。人事異動や転居で連絡先は変わるので、緊急連絡先リストは作るだけでなく継続的に最新化されている必要がある。重要書類の分散保管、業務の優先順位付け、平時からの周知と訓練も欠かせない要素である。

選択肢ごとの解説

• ア正解。緊急連絡先を整備し継続的に最新化している状態は適切である。
• イ1か所での集中保管は、その拠点が被災すると失われる。分散保管が原則。
• ウ限られた資源で復旧するには、業務の重要度に応じた優先順位付けが必要である。
• エ非公開では有事に従業員が動けない。平時から周知し訓練しておくべきである。

同じ分野の他の問題

• システム管理基準（令和5年）における，ユーザ受入テストに関する監査のチェックポイントとして，適切なものはどれか。2025年度 春期 午前 問60
• 販売管理システムにおいて、起票された受注伝票の入力が、漏れなく、かつ、重複することなく実施されていることを確かめる監査手…2019年度 秋期 午前 問60
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果…2022年度 秋期 午前 問58
• アジャイル開発を対象とした監査の着眼点として、システム管理基準（平成30年）に照らして、適切なものはどれか。2021年度 秋期 午前 問58
• マスタファイル管理に関するシステム監査項目のうち、可用性に該当するものはどれか。2018年度 春期 午前 問60