システム監査技術者試験 令和7年度 秋期 午前II 問2

【正解】エ

稼働後評価と報告では、情報システムを導入して終わりとせず、IT戦略で定めた目標が実際に達成されたかを確認します。そのため、あるべきビジネスモデルや業務プロセスが実現されていることを、利用実績、業務時間、費用、利用者の評価などの客観的な情報によって示す必要があります。目標未達の場合は改善策も明確にすることから、エが正解です。

アの実現可能性及び効果の分析結果を経営者に報告するという観点は誤りです。これは企画プロセスにおける「実現可能性及び効果の分析」の達成目標です。導入前に技術面や費用対効果などを検討する活動を指します。

イの業務要件が満足されているかという観点は誤りです。これは「ユーザ受入テスト」の達成目標です。利用者の立場から、完成したシステムが業務上の要求を満たすかを確認します。

ウのシステム要件が満足されているかという観点は誤りです。これは「検証」の達成目標です。実装・統合されたシステムが機能、性能、運用などの技術的な要件を満たすかを確認します。

【ポイント】 ・検証はシステム要件、ユーザ受入テストは業務要件との適合を確認します。 ・稼働後評価は、導入後にIT戦略上の目標や業務上の効果が実現したかを確認します。 ・定量的な目標だけでなく、定性的な目標にも客観的な証拠が必要です。