システム障害管理態勢に関する監査について

ビジネスを取り巻く環境が大きく変化する中，企業などの組織は，事業の再編，新規市場への参入，提供するサービスの高度化などによって，競争力を高めていくことが求められている。そのためには，例えば，既存の情報システムを統合又は連携させたり，外部組織が提供する情報システムを利用したりするなど，情報システムの改変が必要になる。最近では，API 接続などによって，外部組織の情報システムと連携するための改変を行って，付加価値を高めている事例も増えている。

一方，情報システムの改変によってシステム構成などが複雑になると，システム障害が発生する可能性が高くなる。また，システム障害がどの箇所でいつ発生するのかの予測も困難であり，外部接続先の情報システムの障害による影響なども想定される。さらに，既存システムには，ソフトウェアの肥大化，複雑化，保守サービスの終了，運用・保守人材の不足などの問題もある。

このような状況において，システム障害管理が不十分であると，障害発生時にサービスへの影響が拡大したり，根本的な対策が実施されずに障害が再発したりするおそれがある。したがって，情報システムの改変を踏まえて，障害に対する基本方針，体制，訓練，見直しなどのシステム障害管理態勢の構築が重要になる。

システム監査人は，以上のような点を踏まえて，改変後のシステム障害管理態勢に関する着眼点を設定して，適切かつ十分な監査証拠を入手し，実効性のあるシステム障害管理態勢が構築されているかどうかを確かめる必要がある。

あなたの経験と考えに基づいて，設問ア〜設問ウに従って論述せよ。