システム管理基準（平成30年）に基づく、ITガバナンスにおける情報システムの資源管理の監査で判明した経営陣の対応のうち、監査人が、指摘事項として監査報告書に記載すべきものはどれか。

選択肢

• ア企業活動の生産性向上を考慮し、情報資産を共有化する方針としていた。
• イ情報システム資産管理台帳を使用することを定めた、情報資産の管理を行う方針を承認していた。
• ウ情報セキュリティトレーニングの修了を、人的資源の調達及び育成の方針に含めていた。
• エ内部人材の数とスキルが不足していたが、情報システム戦略において外部資源の活用について考慮していなかった。

正解と解説

正解：エ 内部人材の数とスキルが不足していたが、情報システム戦略において外部資源の活用について考慮していなかった。

システム管理基準では、情報システム戦略の策定において、内部資源だけで賄えない場合に外部資源の活用を検討することが求められる。人材の数とスキルが不足しているのに外部資源の活用を検討していない状態は、この要求を満たしておらず、監査人が指摘事項として報告すべき事象である。他の3つは方針の承認や適切な考慮がなされている例であり、指摘の対象にならない。

選択肢ごとの解説

• ア情報資産の共有化を生産性向上の観点で方針としているのは適切な対応であり、指摘には当たらない。
• イ管理台帳の使用を定めた方針を承認しているのは適切な資源管理であり、指摘には当たらない。
• ウセキュリティトレーニング修了を人材育成方針に含めるのは適切であり、指摘には当たらない。
• エ正しい。内部資源が不足しているのに外部資源の活用を考慮していない点が不備であり、指摘事項となる。

同じ分野の他の問題

• 労働基準法で定める制度のうち、いわゆる36協定と呼ばれる労使協定に関する制度はどれか。2025年度 春期 午前II 問25
• 金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(令和5年)”によれば、“記録した取引に漏れ、重複がないこと…2025年度 春期 午前II 問14
• システム監査基準(令和5年)におけるシステム監査基準の説明として、適切なものはどれか。2024年度 春期 午前II 問14
• ユーザーから請け負うソフトウェア開発を下請事業者に委託し、下請代金支払遅延等防止法の適用を受ける場合に禁止されている行為…2023年度 春期 午前II 問25
• 技術者倫理における集団思考の問題点として、アーヴィング・ジャニスが指摘した八つの兆候のうち、“心の警備”の説明として、適…2022年度 春期 午前II 問25