IT 組織の役割・責任に関するシステム監査について

企業などにおいては,業務改革,コスト削減,新サービス開発などを目的として,パブリッククラウドなどの外部サービスの利用拡大,AI,IoT などの新技術の導入が進んでいる。これらの IT 環境の変化に対応していくために,企業などは,IT 組織の役割・責任を適時に見直し,変更する必要がある。

変更された IT 組織がその役割・責任を果たすためには,IT 組織内の体制変更や新たな能力の獲得・維持,必要な要員の確保・調整などの取組が求められる。また,IT 組織は,役割・責任の変更に伴って新たに発生するリスクを認識する必要がある。

例えば,開発・保守における外部サービスの利用を拡大した場合,外部サービスをマネジメントする役割・責任が求められる。また,外部サービスの利用拡大によって,IT 組織内での OJT の機会が減り,開発工数の見積りなどの能力やシステム機能の知見が維持できなくなるリスクが生じる。さらに,新技術の導入・推進については,新たなソフトウェアや開発手法などの知識・経験不足によって,開発・運用を失敗するリスクが高まる。

システム監査人は,このような IT 環境の変化を踏まえ,IT 組織の役割・責任の変更に伴うリスクが適切に認識され,対応策が適切に実施されているかどうかについて確かめる必要がある。

あなたの経験と考えに基づいて,設問ア〜ウに従って論述せよ。