システム監査のノート

情報システムの役割が大きくなり、ビジネススピードにあわせた情報システムの構築や機能追加、ＨＷ更改を実施し、
情報システムを運用していくことが求められるようになっている。

このような要請に対し、自社だけで迅速に対応するのは難しい
　　　　↓
情報システムの一部またはすべてを外部から調達することも多い。
　　　　↓
限られた予算のなかで、いかに適切に効率よく調達するかも重要。

調達先を選定、契約すればおわり、とはならない。

調達先する情報システムの開発や運用の業務内容、品質を確保しないと
調達することの目的が達成されない恐れが出てくる。
　　　　　　　＋
調達結果を評価しない　⇒　次回以降の改善につながらない。
部門ごとに調達をする　⇒　システム機能や調達人員の重複など、無駄なコストが発生するリスクもある

情報システムの調達について、
　計画〜評価までの調達プロセスが適切に管理されているか
　全社的にみて効率よく調達が行われているかどうか
を評価する。


---
情報システムの調達管理に関するシステム監査::パターン

• どのように調達している？目的や内容、方法などは？。
• 調達プロセスのリスク低減のためにどんなコントロールが必要？
• 調達管理の適切性や調達の効率性はどうやって監査する？