« システム監査の小論文に対するご質問 | メイン | 2010年システム監査技術者試験 午後II 問１ 解答例 »
2010年04月20日
平成22年度、システム監査技術者試験 午後II、問3
平成22年 システム監査技術者試験 午後Ⅱ 問3 解答例
１．ITコスト削減とその理由
１．１ ＩＴコスト削減の概要
私が内部監査を実施したシステムはC社のWeb販売システムの運用コストである。C社では農作物系の加工品 をインターネットで販売している。
1.1.1 現行システム
現在稼動しているWebシステムは２つある。１つは大手ショッピングモールであり、いまひとつはWeb専門企業に構築、運営を任せている独自ドメインWebサイトである。この独自ドメインＷｅｂサイトは運営業者サイトにおかれていて、業者の提供する機能を利用している。
1.1.2 削減取り組み内容と目的
経営層によるＷｅｂにかかわるＩＴコスト削減の方針は次のとおりである。
- 大手ショッピングサイトを、5年をめどに撤退する。その結果、システム利用料を０円にする
- 独自ドメインサイトの運営を自主運営として、別サーバに移転する。この結果、毎月業者に支払っているＷｅｂサイト運営費を０円とする。
この結果、Ｃ社のネットビジネス事業の営業利益を売上げに対して７％確保する。
1.2 ＩＴコスト削減の理由
大手ショッピングモールでは、売上課金やメルマガ課金などが負担になっており、現在では月額1,000万円近くシステム使用量の名目で支払っている。また、独自ドメインサイトでは、月額10万円程度の運用コストがかかっていて、Webショップの費用対効果を低下させている。 また、大手ショッピングモールに毎月支払う1000万円の金額が事業運転資金の資金繰りを悪化させている。この問題を放置すると、黒字倒産になる可能性もある。このほか前年度の税理士法人監査でも独自ドメインサイトの運営コストの高さが指摘事項でもあった。２．監査項目
監査上、重要な点は情報システムコスト削減が経営方針や戦略的目標を実現するために貢献できるかがポイントである。２．１ コスト削減計画についての監査項目
Ｃ社ではシンクライアントに関する情報システムリスクを次のように認識している。
- ＩＴコスト削減計画がＩＴガバナンスに基づいて行われているか
- ITコスト削減計画が情報化投資構想と矛盾しないこと
- ＩＴコスト削減後の情報システムが組織の情報システムのあるべき姿と矛盾しないこと
- ＩＴコスト削減計画が情報セキュリティ基本方針と合致すること。
- 上記のＩＴコスト削減案を含めた全体計画が組織の長の承認を得ているとともに利害関係者の合意を得ていること。
- ＩＴコスト削減案の後の経営資源を明確にすること
- ＩＴコスト削減案の投資効果、リスクが明確になっていること
- ＩＴコスト削減後の情報システムの品質が明確になっていること
- ＩＴコスト削減の優先順にが明確になっていること
- ＩＴコスト削減にあたっては外部資源の活用を考慮していること
- 情報システム化委員会でＩＴコスト削減案を策定し、モニタリングし、検討すること
- 情報システム化委員会でＩＴコスト削減案の技術採用方針を明確にすること
- ＩＴコスト削減について、影響、効果、実現等の観点から選択肢を検討すること
- ITコスト削減について投資対効果の算出方法を明確にしておくこと
2.2ＩＴコスト削減によるリスク監査
以下の観点で監査を実施する。
- 情報資産の管理方針、体制を明確にすること
- 業務手続の変更が必要になる
- ＩＴコスト削減にあたってはユーザ、開発、運用、保守責任者が承認するこ
- ＩＴ資源の調達にあたっては組織のルールにしたがって行われること
- ＩＴコスト削減に当たってユーザの利便性が確保されること
- ＩＴコスト削減はユーザ要求を満たすこと
- ＩＴコスト削減によって障害対策機能が劣化しないこと
- 誤謬、不正防止、機密保護対策が設計されているこ
- モニタリング機能を考慮して設計しておくこ
3 監査で発見された問題点と改善案
3.1 監査で発見された問題点
(1)ユーザの求める機能の確保にコストが必要であること
SSLやPOP Before SMTPなどのセキュリティ機能、ショッピングカート機能、認証機能、代金決済機能などASP(Application Service Provider)を利用するとコスト増に繋がる要因が発見された。
(2)ASPサイトのセキュリティ強度について
専門家の意見を求めたところ「ショッピングカートが外部の不正なアクセス者によって数ヶ月ダウンしたことがある」「そのような場合、代替案の検討も必要ではないか」とん指摘を受けた。ＡＳＰのセキュリティ強度の
検証が難しい
(3)ユーザ部門の不安
大手Ｗｅｂサイトを離脱すると顧客リストを返却しなくてはならず、顧客離れが発生するのではないかという
不安がweb運営担当者から提示された。
3.2 改善案
以上の問題についての改善案を監査報告書の中で助言した。
(2)ASPのセキュリティ強度
外部ＡＳＰを利用したコストモデルと現行のコストモデルの対比表を項目別に作成し、経営者や利害関係者に説明した。
比較も個別項目別比較と全体比較をサービス別に行いつつ、営業利益７％達成可能か検討した。
(1)ユーザの求める機能の確保にコスト
第三者組織に対して内部監査はできない。このため、ＡＳＰ採用は代替案を含めて3案提示して、以下の項目について検討した。①ユーザ数、②おもな利用者の利用実績、③業界の評価、④過去の大きなセキュリティ事故
この報告データを利害関係者に提示した。
(3)ユーザの不安
集客の代替案を販売促進計画書としてとりまとめ、検索エンジン対策等の対策を含めて提示した。
以上
投稿者 kato : 2010年04月20日 16:25
トラックバック
このエントリーのトラックバックURL:
http://www.katoken.gr.jp/bin/mt-tb.cgi/2449