今日,多くの組織が IT コストの削減に取り組んでいるが,コスト削減額ありきで,削減に伴うリスクや将来的な影響について十分な検討が行われていない場合もある。その結果,コスト削減がシステム障害,情報漏えい,IT 部門の技術力・能力低下などにつながることも少なくない。したがって,IT コストの削減にかかわる監査では,削減目標の達成可能性,削減対象範囲や手法の適切性などの削減計画の実効性の評価に加え,削減計画の実施に伴って発生するセキュリティやサービスレベルの低下などのリスクについても評価することが必要である。
本問では,システム監査人として,IT コスト削減計画の実効性やリスクについて評価し,計画の実現に向けての問題点や改善案を提示するための知識や能力を有しているかを評価する。