システム障害管理の監査で判明した状況のうち、監査人が監査報告書で報告すべき指摘事項はどれか。

選択肢

• アシステム障害対応マニュアルが作成され、オペレータへの周知が図られている。
• イシステム障害によってデータベースが被害を受けた場合を想定して、規程に従って、データのバックアップをとっている。
• ウシステム障害の種類や発生箇所、影響度合いに関係なく、共通の連絡・報告ルートが定められている。
• エ全てのシステム障害について、障害記録を残し、責任者の承認を得ることが定められている。

正解と解説

正解：ウ システム障害の種類や発生箇所、影響度合いに関係なく、共通の連絡・報告ルートが定められている。

障害の種類・発生箇所・影響度に関係なく一律の連絡ルートしか定めていないと、重大障害でも経営層へのエスカレーションが遅れたり、逆に軽微な障害で過剰な連絡が行われたりする。影響度に応じた連絡・報告基準を設けるべきであり、監査人はこれを不備として指摘する。他の三つはいずれも望ましい統制が働いている状態である。

選択肢ごとの解説

• ア誤り。マニュアルの整備と周知は適切な状態。
• イ誤り。規程に基づくバックアップの取得は適切な状態。
• ウ正解。影響度に応じたエスカレーション基準がなく、指摘すべき不備。
• エ誤り。障害記録の保存と責任者承認の定めは適切な状態。

同じ分野の他の問題

• システム監査におけるフォローアップの説明として、適切なものはどれか。2026年度 公開問題 科目A・B 問8
• 内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。2024年度 公開問題 科目A・B 問8
• 情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれ…2023年度 公開問題 科目A・B 問9
• A社は従業員600名の投資コンサルティング会社である。東京の本社には、情報システム部、監査部などの管理部門があり、関西に…2022年度 公開問題 科目A・B 問57
• 我が国の証券取引所に上場している企業において、内部統制の整備及び運用に最終的な責任を負っている者は誰か。2022年度 公開問題 科目A・B 問37