本番移行失敗リスクの監査

本番移行失敗を防ぐには、移行前に作業手順、判定基準、切戻し、関係部門の役割と責任を定めた 本番移行計画 を整備し、実行可能性を確認する必要があります。 ア:本稼働後の稼働状況レビューは事後評価であり、移行失敗を直接予防する統制ではありません。 イ:抽出問題を次期改善計画へ反映する処理は継続改善に関する統制です。 ウ:投資対効果の評価は企画の妥当性を判断する統制です。 エ:利用部門を含む各部門の役割・責任を明確にした移行計画は、連携漏れや手順不備を防ぐ統制です。

システムの本番移行が失敗するリスクに対するコントロールを監査するときのチェックポイントはどれか。

出典令和元年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問25
ア
システム運用段階で新システムの稼働状況がレビューされ、その結果についてシステム開発部門及び利用部門の責任者の承認が得られていること
イ
システム開発段階で抽出された問題への対策が、次期システム改善計画に反映されていること
ウ
システム企画段階で、システムの投資対効果が評価されていること
エ
利用部門を含めた各部門の役割と責任を明確にした本番移行計画が作成されていること