セクション: 情報資産の保護

最も懸念すべき監査結果は、クリティカル パスで定義されたタスクにリソースが割り当てられていないことです。これは、プロジェクトが大幅な遅延やコスト超過に直面する可能性が高いことを意味します。クリティカル パスは、プロジェクトを完了するために必要な最小時間を決定する一連のアクティビティであるためです。一部のアクティビティの実際の開始時間が当初の予定より遅れていることは、プロジェクト計画からの若干の逸脱を示している可能性がありますが、クリティカル パス上にない場合は、プロジェクト全体の完了時間に必ずしも影響するとは限りません。プロジェクト マネージャーが正式な認定を受けていない場合は、プロジェクト管理プロセスの品質と効率に影響する可能性がありますが、必ずしもプロジェクト マネージャーが無能または不適格であることを意味するわけではありません。すべてのプロジェクト成果物に対してマイルストーンが定義されていますが、クリティカル パス タスクのリソースの制約と依存関係を考慮していない場合、マイルストーンは現実的または達成可能ではない可能性があります。参考文献: CISA レビュー マニュアル (デジタル版)、第 2 章: IT のガバナンスと管理、セクション 2.3: IT プロジェクト管理

ネットワークへの攻撃が成功したという報告がないことは、IS 監査人にとって大きな懸念事項です。