情報システム投資の管理に関する監査について

近年, 企業などにおいては, 厳しい競争環境の中で, 情報システムの新規導入, 大規模改修などに対する投資を, その優先度に応じて絞り込むことが必要になってきている。情報システム投資の優先度は, 情報システム投資に関係する事業戦略の重要度, 費用対効果, 必要な人員, 利用可能な情報技術の状況など様々な観点から評価して決定することが重要である。

一方で, 情報システム投資の内容や優先度の決定が適切であっても, 必ずしも当初の目的・期待効果を達成できるわけではない。例えば, 情報システムの運用開始後に顧客ニーズ, 競争環境, 技術環境などが変化し, 当初の目的・期待効果を達成できなかったり, 達成していた期待効果を維持できなくなったりすることがある。したがって, 情報システム投資の運用段階においても, 情報システム投資の目的・期待効果の達成状況, 内外の環境変化などを継続的にモニタリングし, 必要な対応策を実施することができるように, 情報システム投資の管理を行うことが重要である。

システム監査人は, 情報システム投資の決定が適切に行われているかどうか, また, 情報システムの運用段階において, 目的・期待効果を達成及び維持するための情報システム投資の管理が適切に行われているかどうかを確かめることが必要である。

あなたの経験と考えに基づいて, 設問ア～ウに従って論述せよ。