□------------------------------------------------------------------□
　Ｃ社アウトソーシングにおけるシステム監査
□------------------------------------------------------------------□

---------------------------------------------------------------------
（設問ア）
---------------------------------------------------------------------
1.Ｃ社におけるアウトソーシングについて
---------------------------------------------------------------------
1.1.情報システムの概要
----
　Ｃ社はシリコンウェハを製造するメーカーであり、２
４時間３６５日の工場操業を行っている。また、Ｃ社で
は昭和６１年の設立当初より、生産管理システムに関す
る設計・開発・運用業務をＳＩベンダであるＥ社にアウ
トソーシングしている。
　アウトソーシングの形態としては、計算機そのものは
Ｃ社内に設置されており、Ｅ社からの派遣要員がＣ社内
に常駐し、システムの設計・開発・維持管理・運用業務
を行っている。
　Ｅ社に勤務する私は、Ｃ社アウトソーシング事業に携
わっており、立場的には被監査部門に近い。本論文にお
いてはＣ社におけるアウトソーシング事業をテーマとし、
その在り方を、システム監査基準に照らし合わせ、シス
テム監査者の立場としての意見を述べるものである。
----
1.2.アウトソーシングにおける効果と制約
----
　Ｃ社ではシステムの企画を除く、設計・開発・運用に
関わる業務をアウトソソーシングしており、Ｃ社の本来
業務に専念できるというメリットは、品質・コスト的に
大きなものがる。特にシステム運用業務に絞って見た場
合には、以下の効果と制約がある。
（効果）
　・運用業務の自動化など、Ｅ社の専門性を利用した運
　　用コストの削減が可能である。
　・Ｅ社の提供する３６５日２４時間体制のサポートを
　　受ける事が可能である。
（制約）
　・情報システムの安全性・信頼性・効率性を直接的に
　　コントロールする事が難しい。
　・自社運用に比べ、臨時処理等の柔軟性が損なわれる。

---------------------------------------------------------------------
（設問イ）
---------------------------------------------------------------------
2.運用業務のアウトソーシングと必要な内部統制
---------------------------------------------------------------------
2.1.委託計画
----
　a.Ｃ社は自社計算機運用に求める、安全性・信頼性・
　　効率性を定義し、Ｃ社内責任者の承認が得ていなけ
　　ればならない。
　b.アウトソーシングによる具体的な効果、問題点を評
　　価した上で、アウトソーシングが実行されていなけ
　　ればならない。
----
2.2.委託先選定
----
　a.Ｃ社の要求仕様に対し、各社が提示した受託条件の
　　比較検討が行われていなければならない。特に、安
　　全性・信頼性・効率性は相反する面もあり、Ｃ社内
　　において選定基準が明確になっている必要がある。
----
2.3.委託契約
----
　a.契約内容については、安全性・信頼性・効率性を実
　　現するための具体的な施策が明記されていなければ
　　ならない。
　b.Ｃ社内部統制に必要な資料を、定期的あるいはＣ社
　　からの要請に基づき、Ｅ社は提示する義務がある事
　　が明記されていなければならない。
----
2.4.委託業務
----
　a.Ｃ社では、Ｅ社の提供するサービスが、契約内容と
　　一致し、要求仕様を満たしている事を定期的に確認
　　しなければならない。また不備が認められる場合に
　　は、契約に基づき、Ｅ社との協議を行い、改善を指
　　示しなければならない。
---------------------------------------------------------------------
（設問ウ）
---------------------------------------------------------------------
3.運用業務の監査目標と監査手続き
---------------------------------------------------------------------
3.1．委託計画
----
　Ｃ社よりアウトソーシング計画書を入手し、アウトソー
シングによる具体的な効果と問題点が、定量的・定性的両
側面から評価されている事を確認する。
----
3.2.委託先選定
----
　Ｃ社より以下書面を入手し、Ｅ社へのアウトソーシング
が適切な判断であった事を確認する。
　a.Ｅ社を含む各社から提示された提案内容
　b.Ｃ社内での判断基準と、比較検討書
----
3.2.委託契約
----
　Ｃ社より委託契約書を入手し、以下事項が明記されてい
る事を確認する。
　a.Ｃ社内部統制に必要な情報の提供義務
　b.不正防止・機密保護の具体的な内容
----
3.3.委託業務
----
　以下手順により、Ｅ社の提供するサービスが、Ｃ社の要
求仕様を満たしている事を確認する。
（１）信頼性
　a.Ｅ社の運用業務が標準に定められた手順に沿って実行
　　されている事を、標準書・オペレーションログより確
　　認する。また、標準書については、改廃ルールも規定
　　されていなければならない。
　b.臨時処理依頼・結果報告については、両者が捺印を行
　　い、正確に実行されている事を確認する。
　c.ソフトウェアの障害記録からは、Ｅ社により被害を最
　　小限に留めるための処置がなされ、再発防止の為の原
　　因究明・対策がＣ社・Ｅ社協議の上、実施されている
　　事を確認する。
　d.Ｅ社内開発部隊から、運用部隊への引継ぎについては、
　　システム設計書等ドキュメントの説明がなされ、両責
　　任者の捺印がなされている事を確認する。
（２）安全性
　a.バックアップの記録から、定期的にバックアップが採
　　取され、かつ正・副の媒体が用意されている事を確認
　　する。また、復旧の手順も合わせて整理されていなけ
　　ればならない。
　c.計算機室への入出記録より、不正侵入の無い事を確認
　　する。
（３）効率性
　a.計算機稼働状況報告書より、トランザクション量・Ｃ
　　ＰＵ・メモリ等の利用率を確認し、オンライン性能の
　　確保・バッチジョブの実行について、Ｃ社の保有する
　　計算機での実行に問題が無い事を確認する。