システム管理基準(令和5年)に基づいて、システム監査で“稼働後評価と報告”の達成状況を確認する場合の観点として、最も適切なものはどれか。
| ア | 実現可能性及び効果の分析の前提条件及び結果の妥当性が確認され、その結果が経営者に報告されているか。 |
| イ | 実装及び統合された情報システムについて、業務要件が満足されているか。 |
| ウ | 実装及び統合された情報システムについて、システム要件が満足されているか。 |
| エ | 情報システムがあるべきビジネスモデル及び業務プロセスを表現していることを示す客観的な情報が提供されているか。 |
答え エ
【解説】
| ア | 実現可能性及び効果の分析の前提条件及び結果の妥当性が確認され、その結果が経営者に報告されているかは、内部統制の評価とモニタリングです。(×) |
| イ | 実装及び統合された情報システムについて、業務要件が満足されているかは、ユーザ受入テストの達成目標です。(×) |
| ウ | 実装及び統合された情報システムについて、システム要件が満足されているかは、検証の達成目標です。(×) |
| エ | 情報システムがあるべきビジネスモデル及び業務プロセスを表現していることを示す客観的な情報が提供されているかは、稼働後評価と報告です。(〇) |
【キーワード】
・システム管理基準