システム監査のノート

• 情報システムの不具合・障害による業務やサービスの停止、機能低下の影響度が大きくなっている
  • 場合によっては社会問題に発展することもある

　　　　　↓
情報システムに対する信頼性確保の要請がますます高まっている

企画・開発段階での信頼性確保
⇒ 設計構築フェーズ　＝　情報システムが期待通りの機能やサービスを提供できるように設計・構築をすること

• 情報システムの不具合や障害を未然に防止できるようにする
• トラブルが起きたときは、影響範囲を最小限に抑えるようにする

　　　　　　　　↑
このような観点をふまえて
ハードウェアやアプリケーション、ネットワークなどのIT環境を構築することが重要となってくる。

• 業務やサービス提供などの重要度、情報システムの不具合や障害による影響度などにより異なる。

【例】

• 決済システムｖｓ人事システム　⇒　ディスク障害による影響度や範囲が違う＝それぞれ対応策が異なってくる

以上を踏まえて、企画開発段階の情報システムの信頼性確保に関して監査を進めていくことになる

---

企画開発段階の情報システムの信頼性確保に関するシステム監査::パターン

• どんな業務やサービスを提供するシステムの信頼性が求められるか
• その確保においてどんなリスクが想定されていたか
  • その対応策は？
• 信頼性確保の妥当性の監査の仕方は？