令和6年度 秋期 システム監査技術者試験 午後II 問2 外部サービス活用の運用プロセス監査(論文)

知識・理解度（内容）(18点)

• 18点: 情報システムの概要、運用プロセスにおける外部サービスの位置づけ・内容、並びに委託元の役割と責任分界点が漏れなく具体的に記述されている。
• 14点: 求められる項目について記述されているが、委託元の役割や外部サービスの位置づけなどの具体性がやや不足している。
• 9点: 運用プロセス全体ではなく外部サービスに偏った記述となっている、あるいは委託元の役割の記述が不十分である。
• 4点: 求められる項目の一部しか記述されておらず、内容の具体性・妥当性が著しく低い。
• 0点: 題意に沿った記述が全くない。

論理性（構造）(16点)

• 16点: システムの概要と運用プロセス、外部サービスの役割が論理的かつ首尾一貫して整理されており、説得力がある。
• 12点: 論理構成は概ね適切であるが、各項目のつながりに一部不明瞭な点が見られる。
• 8点: 構成にまとまりがなく、システム概要と運用プロセスの関係性がやや理解しづらい。
• 4点: 論理展開に飛躍や矛盾が多く、論旨が不明確である。
• 0点: 論理的な記述として成立していない。

知識・理解度（内容）(18点)

• 18点: 運用プロセスにおけるITリスクが的確に抽出され、委託元及び委託先のそれぞれの対応策が適切かつ具体的に記述されている。
• 14点: リスクと対応策は記述されているが、運用プロセスにおけるリスクとしての焦点がやや曖昧、または委託元・委託先いずれかの対応策の具体性が少し足りない。
• 9点: 外部サービス自体のリスクに終始しており運用プロセスに関するリスクの視点が欠けている、又は委託元と委託先の対応策の区分が不明確である。
• 4点: ITリスクや対応策の内容が極めて表面的であり、題意を大きく外している。
• 0点: 題意に沿った記述が全くない。

論理性（構造）(15点)

• 15点: 設問アの状況設定と完全に整合しており、抽出されたリスクから対応策への論理的なつながりが極めて明確である。
• 11点: 設問アとの整合性は概ね取れており、リスクと対応策の因果関係も理解できる。
• 7点: 設問アとの整合性にやや疑問が残るか、リスクと対応策の対応関係に一部論理的な飛躍がある。
• 3点: 設問アとのつながりが希薄であり、リスクと対応策がちぐはぐになっている。
• 0点: 論理的な記述として成立していない。

知識・理解度（内容）(18点)

• 18点: 対応策の網羅性を確かめる手続、委託元での実施・モニタリングを確かめる手続の双方が明記され、入手すべき具体的な監査証拠が十分に記述されている。
• 14点: 監査手続と監査証拠は記述されているが、網羅性やモニタリングの確認方法、あるいは監査証拠の具体性がやや不足している。
• 9点: 対応策の網羅性を確かめる手続が欠落しているか、監査証拠の記載が極めて抽象的（例：「関連書類を閲覧する」など）に留まっている。
• 4点: 監査手続の記載が表面的で、具体的な監査証拠が全く提示されていない。
• 0点: 題意に沿った監査手続が全く記述されていない。

論理性（構造）(15点)

• 15点: 設問イで挙げたリスク・対応策と監査手続の対応が完璧に整理されており、監査の実行可能性・論理性が非常に高い。
• 11点: 設問イとの対応は概ね取れており、監査手続の論理構成も適切である。
• 7点: 設問イで挙げた対応策と監査手続の紐付けが弱く、論理展開に一部無理がある。
• 3点: 設問イの内容を踏まえておらず、監査手続が思いつきで羅列されているに過ぎない。
• 0点: 論理的な記述として成立していない。