🦉 Episode 2: 一人で回している部署

登場: 🦉 カイロウ（新人）／💼 先輩（IT監査部門）／🏢 大野さん（クライアントの情報システム担当）

一人で全部やっている

訪問先は、県内に十数店を構える食品スーパーだった。本部の一室には来月のセール告知のポスターが貼られ、大野さんのデスクには対応待ちの案件を書いたメモが何枚も重なっていた。情報システム担当の大野さんが、胸を張って説明してくれた。

🏢「うちはシステムのことは全部、私一人でやっています。レジのシステムに変更が必要なら、自分でプログラムを直して、自分でテストして、自分でお店の端末に反映させます」

🦉「これだけの店舗数のレジを、一人で見ているんですか」

🏢「開店したときからずっとそうなんです。他の仕事も兼任していますし、それが一番早いので」

大野さんはパソコンの画面を見せながら、先月のセールで38品目の割引率を一括で直したときの記録を開いた。修正の申請も、テストの記録も、反映の作業も、すべて同じ名前で並んでいる。

🦉「申請者の欄も、テスト実施者の欄も、承認者の欄も、全部『大野』さんなんですね」

🏢「承認できる人が他にいないので、自分の名前を入れるしかないんです」

大野さんは少し気まずそうな顔をして、声を落とした。

🏢「実はあのセール、1品目だけ9%引きのつもりで90%引きと打ってしまって、公開する直前まで気づかなかったんです」

🦉「90%引きだと、ほとんど値段が付かないような状態ですよね。どうやって気づいたんですか」

🏢「たまたまお店の店長から、本当にこんなに安くしていいんですかと電話がかかってきて、それで直せました」

大野さんはファイルの端に貼った付箋を指さした。そこには「反映は前日18時」とだけ書いてある。電話がなければ、次の日の開店と同時にそのままレジへ反映されるところだった。

カイロウは首を大きく傾けて画面をのぞきこんだ。先輩が小さく笑った。

💼「フクロウは首がよく回るね」

先輩の一言

先輩はその画面をしばらく見てから、静かに言った。

💼「早いのはいいことだけど、直した人と確かめる人が同じだと、何かあっても気づけないよね。今回は店長さんが電話をくれたから直せただけで、いつもそうとは限らない」

🦉「大野さんが間違えても、社内では気づかれないままだったかもしれないってことですか」

大野さんは少し驚いた顔をした。

🏢「言われてみれば、直したあとに誰かに見てもらったことは一度もないですね」

🦉「兼任が多くて、大野さん以外に見られる人もいなさそうですもんね」

🏢「そうなんです。増員もなかなか通らなくて」

💼「人を増やすのが難しいのは、監査先でもよく聞く話だよ」

この章の試験での位置づけ

⏱ 読了目安: 約138分（インプット教材のみ・個人差があります）。一度に読み切る必要はありません。キリのよいセクションで区切って進めてください。

Area Iは出題比率35〜45%と、ISC全体でも配点の大きいエリアである。本章はその継ぎ目にあたり、前半は「業務の現場でITが具体的に何をしているか」、後半は「そのITが生み出したデータを組織としてどう管理するか」を扱う。

---

前提知識 --- この章に入る前に、分かっているとラクなこと

---

1. なぜこの論点が必要か（Why）

ISCという科目名の由来は Information Systems and Controls である。その最初のエリアが本章の舞台になる。Area Iはさらに2本の柱に分かれており、1本目は組織が業務を回すために何を使っているかという柱（情報システム）、2本目はそのシステムが生み出した情報をどう扱うかという柱（データ管理）である。

【この章がカバーする範囲】

I-A 情報システム（後半）           I-B データ管理（前半）
業務アプリケーション（ERP等）
 → 業務プロセスにおけるITの役割
 → IT組織の役割・職務分掌
 → 新興テクノロジー（AI・ML／ブロックチェーン／RPA／IoT）
    → データライフサイクル → データ分類
    → データガバナンス → データ保持・廃棄 → マスターデータ管理（MDM）

              ← 今ここ：Chapter 2 全体 →