働き方改革の推進,テレワークの拡大などに伴い,RPA を利用した業務処理の自動化の事例が増えてきている。RPA には,ドラッグアンドドロップなどの比較的簡単な操作でソフトウェアロボット(以下,ロボットという)を開発できるという特徴があるので,ユーザ部門でも容易に導入することができる。一方で,ユーザ部門は,情報システムの開発,運用及び保守には必ずしも精通しているわけではない。したがって,ユーザ部門だけでロボットを開発し,運用及び保守するには,さまざまなリスクが生じる。
本問では,システム監査人として,RPA を利用した業務処理の自動化において,ロボットの開発,運用及び保守に関わるリスクを低減するためのコントロールが適切に機能しているかどうかを確かめるための知識・能力などを問う。