本番移行が失敗するリスク｜情報処理安全確保支援士試験 令和元年 秋期午前Ⅱ試験 問25
出典：令和元年秋期 午前Ⅱ 問25
分野：システム監査（中分類） ／ システム監査（小分類）
システムの本番移行が失敗するリスクに対するコントロールを監査するときのチェックポイントはどれか。
- ア：システム運用段階で新システムの稼働状況がレビューされ，その結果についてシステム開発部門及び利用部門の責任者の承認が得られていること
- イ：システム開発段階で抽出された問題への対策が，次期システム改善計画に反映されていること
- ウ：システム企画段階で，システムの投資対効果が評価されていること
- エ：利用部門を含めた各部門の役割と責任を明確にした本番移行計画が作成されていること
TSUNAGARU-ADVICE
まず押さえたいこと
本番移行が失敗するリスクを抑えるには、移行手順・判断基準・切戻し方法・関係部門の役割などを事前に明確にしておく必要があります。監査では、利用部門を含めた本番移行計画が作成されているかを確認することが重要です。
迷ったときの判断軸
稼働後のレビューは本番移行後の評価、次期改善計画への反映は開発上の課題管理、投資対効果の評価は企画段階のチェックポイントです。本番移行の失敗リスクに対するコントロールとしては、移行前に計画・体制・責任分担が整っているかを見ると判断しましょう。
科目Bにつなげるために
科目Bでは、新システムへの切替え・データ移行・並行稼働・切戻し・利用部門の受入れ確認などが問われることがあります。本番移行では、開発部門だけで進めるのではなく、利用部門を含めて役割と責任を明確にする視点を持ちましょう。※監査関連試験向け
本番移行が失敗するリスクに対するコントロールを確認する場合は、移行作業そのものが計画的に進められるようになっているかを確認することが重要です。
本番移行では、開発部門、運用部門、利用部門など複数の関係者が関わります。そのため、各部門の役割と責任を明確にした本番移行計画が作成されていれば、作業漏れや連携ミスを防ぎやすくなります。
したがって、エが適切です。
❌他選択肢が誤りの理由ア：システム運用段階で新システムの稼働状況がレビューされ，その結果についてシステム開発部門及び利用部門の責任者の承認が得られていること
⇒本番移行後の稼働状況レビューに関するチェックポイントです。移行後の確認としては重要ですが、本番移行が失敗するリスクへの事前のコントロールとしては、移行計画の作成や役割分担の明確化を確認する方が適切です。
イ：システム開発段階で抽出された問題への対策が，次期システム改善計画に反映されていること
⇒開発段階で見つかった課題を次期改善計画へ反映するチェックポイントです。継続的改善には関係しますが、今回の本番移行を失敗させないための直接的なコントロールではありません。
ウ：システム企画段階で，システムの投資対効果が評価されていること
⇒システム企画段階における投資判断のチェックポイントです。費用対効果の妥当性を確認する観点であり、本番移行作業の失敗リスクを抑えるための確認項目ではありません。