システム監査技術者試験 令和4年度 秋期 午前II 問1

【正解】ア

デューデリジェンスとは、企業買収、合併、出資などの重要な意思決定に先立って、対象企業の価値やリスクを詳しく調査することです。情報システムを対象とする場合は、システムの資産価値、老朽化の程度、運用費用、障害や情報漏えいのリスク、買収後のシステム統合の難易度などを評価します。したがって、買収対象企業の情報システムの価値とリスクを評価するアが正解です。

イの、入力や処理などの日常業務プロセスの信頼性を確保することは誤りです。これは、業務処理統制やアプリケーションコントロールの目的を説明したものです。

ウの、情報セキュリティに関するリスクマネジメントを構築することは誤りです。これは、情報セキュリティマネジメントの取組を説明したものです。

エの、個人情報保護などの法令遵守を確保することは誤りです。これは、コンプライアンス管理や個人情報保護管理の目的です。法令遵守状況はデューデリジェンスの調査項目になり得ますが、それだけでデューデリジェンス全体を表すものではありません。

【ポイント】 デューデリジェンスは、重要な取引の前に対象の実態を調査し、価値とリスクを見極める手続です。 情報システムでは、資産価値だけでなく、保守費用、技術的負債、セキュリティ、統合可能性なども確認します。