令和元年度

岡山市包括外部監査結果報告書
情報システムに関する事務の執行について

概要版

岡山市包括外部監査人
弁護士

頓宮

尚公

令和元年度包括外部監査報告書
目次
第１

包括外部監査の概要 …………………………………………………………… 1

第２

情報政策の概要 ………………………………………………………………… 4

１

岡山市情報化指針（２０１７～２０２１）の概要 ………………………… 4２

情報政策に関する職員及び経費…………………………………………… 4

第３

包括外部監査の結果及び意見……………………………………………… 9１

岡山市の情報システムに関する概観 ………………………………………… 9（１）全情報システムについての調査………………………………………… 9（２）平成３０年度予算が０円のシステムについての調査 ………………… 17（３）重点調査対象システムについての調査 ………………………………… 19２

岡山市の情報セキュリティ施策に関する概観…………………………… 23（１）概要 ………………………………………………………………………… 23（２）岡山市情報セキュリティポリシー遵守状況についての標本調査 …… 23
３

岡山市の情報施策全般に関する評価……………………………………… 28

４

情報システムの調達，保守，セキュリティについての個別監査……… 30（１）監査の視点 ………………………………………………………………… 30（２）監査対象システム選定手順 ……………………………………………… 30（３）国民健康保険システム …………………………………………………… 31（４）家屋課税台帳管理システム ……………………………………………… 31（５）住民記録システム ………………………………………………………… 32（６）市税証明書コンビニ交付システム ……………………………………… 33（７）（内部管理）基盤システム……………………………………………… 35（８）（新）岡山市庁内ＬＡＮシステム……………………………………… 35（９）共通基盤システム ………………………………………………………… 36（１０）福祉総合システム ……………………………………………………… 37（１１）教育ネットワークシステム …………………………………………… 38（１２）校務支援システム ……………………………………………………… 39（１３）料金滞納整理支援システム …………………………………………… 40（１４）市税システム（新） …………………………………………………… 41（１５）営業情報システム…………………………………………………… 42（１６）高機能消防指令システム第４総括…………………………………………… 44…………………………………………………………………………… 45

第１
１

包括外部監査の概要
外部監査の種類
地方自治法第２５２条の３７第１項及び第２項に基づく包括外部監査２選定した特定の事件（監査対象事件）（１）監査テーマ
情報システムに関する事務の執行について（２）監査対象年度
平成３０年度（平成３０年４月１日から平成３１年３月３１日）
ただし，必要に応じて平成２９年度以前の会計年度及び平成３
１年度についても対象年度に含める。
３

特定の事件を選定した理由
今日，ＡＳＰ／クラウドサービスの利用拡大やソーシャルメデ
ィア，タブレット，スマートフォンといった新たなサービスや技術の活用が急速に進んでおり，情報通信技術は様々な課題解決のための有効な手段として一層の活用が進んでいる。
岡山市においては，こうした情報化社会に対応するため，数次の情報化指針の策定・実施を積み重ねた上で，現在は，「岡山市 情 報 化 指 針 （ 2017～ 2021） 」 が 策 定 さ れ て い る 。
同指針においては，「情報化推進による地域活性化」「行政サービスの利便性向上」「情報ガバナンスの更なる充実」などを主要なテーマとして掲げている。同指針は岡山市の基本方針ともいうべき第六次総合計画の支援を行う位置づけとなっており，様々な情報システムの構築や保守管理について，多くの予算が割り振られているものと考えられる。
平成２８年１月から施行されている「社会保障・税番号制度」（マイナンバー制度）は，事務遂行に携わる各地方公共団体にとっては，行政事務の効率化を行う好機であると共に，重要な市民の個人情報漏洩のリスクを抱えているということでもあるから，同制度をはじめとした各種個人情報を取り扱うシステムについて，岡山市の規則の内容や運用に不備がないかは極めて重要な事項である。
岡山市の包括外部監査においては，これまで，情報システム
に関するテーマが正面から取り扱われたことはなく，現時点において，経済性，効率性，有効性の観点から監査を行うことは--1 3- -有用であると考えた。
４

包括外部監査の対象部局
当年度の外部監査を実施するにあたり，対象とする情報システ
ムを決定する必要があるが，岡山市においては，利用している情報システムについて，総務局総務部ＩＣＴ推進課において，情報シス
テムの名称，導入年，管理する情報の概要やこれまでの予算執行状
況等に関する総括的データベースを管理していることがわかった。
そこで，同データベースの閲覧を行った上で，①稼働中の全シ
ステム（２２８件）について，情報システムの効果，調達，情報セ
キュリティ等に関する調査を行い，あわせて，②平成３０年度予算
が０円のシステム（４９件）に対してその運用や保守状況についての調査を，③監査の必要性の高い一定のシステム（５１件）に対して，その調達・運用や情報セキュリティ等についてのより詳細な調査を，それぞれ各担当部署に対して書面による調査を行った。
監査の必要性については，調達価格，維持価格，保有情報数，
保有情報の価値等を考慮した上で，監査の必要性が高いと見られる
情報システムについて選抜し，選抜された情報システムについて，各担当部署に対して書面による調査を行い，最終的な調査対象情報システムを決定した。選抜に当たっては，①当該情報システムに関して単年度で１億２０００万円以上の支出がなされたことがあるもの，②当該情報システムの維持，運用，委託等に関して過去３年間の平均予算が１２００万円以上であるもの，③当該情報システムの保有情報数が１０万件以上であるもの，などの外形的事情に加え，④管理する情報価値の高さ，⑤予算項目等の問題点，等の事情を加味して総合考慮した。
なお，単年度１億２０００万円基準は，「情報システムに係る政府調達の基本方針」において，調達指針の対象となる調達予定価
格（８０万ＳＤＲ）を参考とし，平均額１２００万円基準は維持費として前記額面の１０％を目安とするものである。
最終的に，個別的な監査の対象とした部局は次の通りである。
国保年金課

税制課

課税管理課

就学課

区政推進課

料金課

水道局営業課

生活保護・自立支援課

情報システム課

消防局情報指令課- 4- 2--

５

包括外部監査人並びに補助者の氏名及び主な資格
包括外部監査人

頓

宮

尚

公

弁護士

補助者

雅

意

真

睦

情報処理安全確保支援士

補助者

山

本

哲

也

公認会計士

補助者

京

野

哲

也

弁護士

補助者

藤

本

英

臣

弁護士

補助者

藤

井

照

正

弁護士

補助者

片

山

裕

之

弁護士

--3 5- -第２１

情報政策の概要
岡山市情報化指針（２０１７～２０２１）の概要
岡山市においては，情報政策を総合的に推進するため，「岡山市情報化に関する方針（２０１５～２０１６）」を策定し，この方針に沿って全庁的な情報化やＩＣＴ（情報通信技術）の利活用を推進してきた。
この間，新たなサービスや技術の活用が急速に進み，ＩＣＴは今後目的から課題解決の手段として一層の利活用が進んでいくことが見込まれる。このため，計画的な情報化の推進を図り，今後の基本的な方向性と重点的な課題を示すものとして「岡山市情報化指針（２０１７～２０２１）が策定された。
また，官民データ活用推進基本法に基づき，官民データの利用
環境の整備促進により，事務負担の軽減，地域課題の解決，住民及び事業者の利便性向上等を図るため，官民データ活用推進計画の内容を盛り込む要請から，２０１９年３月に「岡山市情報化指針（２０１７～２０２１）」は改定されている。
「岡山市情報化に関する方針（２０１５～２０１６）」を継承
しつつ，社会経済環境の変化や技術動向を踏まえ，国の情報化施策
や岡山市第六次計画との整合性を図りながら，岡山市が目指すまちづくりをＩＣＴの側面から支援するものとなっている。
岡山市が進めるべき情報化施策の「目標」，「基本方針」を示すとともに岡山市官民データ活用推進計画として位置づけ，官民データ活用の推進に関する施策の基本的な方針を定め，優先順位の高
い重要課題から実行計画（アクションプラン）を策定し，推進していくものとなっている。
各目標・基本方針を達成するためにアクションプランを策定し，推進している。アクションプランは，国等の動向や新たな技術・ツールについて，積極的に情報収集・研究しながら，ＰＤＣＡサイ ク
ルを確立したうえで有効性を検証し，適宜，追加・見直しを図っている。

２

情報政策に関する職員及び経費（１）岡山市における情報政策に関する職員についての概要- 6- 4--

（情報二課（情報システム課及びＩＣＴ推進課）の人員構成）
課名

課長

情報システム課

課長補佐
1

主査

2

副主査
1

主任
6

主事
1

参事監
4

副主幹
0

計
0

15

ＩＣＴ推進課

1

1

2

2

3

3

1

1

14

計

2

3

3

8

4

7

1

1

29

（情報二課の年齢別の構成）
情報システム課 ＩＣＴ推進課

計

６０歳～

0

2

2

５５～６０歳未満

1

1

2

５０～５５歳未満

20

2

４５～５０歳未満

6

3

9

４０～４５歳未満

2

3

5

３５～４０歳未満

01

1

３０～３５歳未満

32

5

２５～３０歳未満

1

2

3

２１～２５歳未満

0

0

0

計

15

14

29

（情報二課の就任累積年別の構成）
情報システム課 ＩＣＴ推進課
１０年以上

1

2

計
3

９～１０年未満

01

1

８～９年未満0

1

1

７～８年未満20

2

６～７年未満1

0

1

５～６年未満00

４～５年未満1

0

1

３～４年未満1

1

2

２～３年未満2

3

5

１～２年未満

2

3

5

１年未満

5

3

8

15

14

29

計

（２）岡山市における情報二課の経費の推移
岡山市における情報二課の経費（決算ベース）の推移は以下--5 7- -のとおりである。また平成２６年度を「１００」として岡山市の全体の歳出と指数の変遷を用いて比較している。
（情報二課の決算ベースの経費の推移（内訳））

包括外部監査の件(単位：千円）

機器購入費

レンタル・
リース

回線使用料

機器・ソフト 派遣要員
の保守料
人件費

委託費

安全対策費 各種研修費用

その他

合計

Ｈ２６

0

12,221

48,23200307,833

50,2110

55,910474,409Ｈ２７

0152,588

120,9020

0479,123

60,8681,432

64,544879,460

情報シ
ステム Ｈ２８
課

0174,634

122,191

1,021

0480,384

66,316

2,063

84,777

931,389Ｈ２９

0

162,921

122,6641,775

0371,980

68,211

2,462

78,395

808,411Ｈ３０0161,140

122,8271,775

0668,134

75,0791,820

97,977

1,131,754

Ｈ２６46,187

5,106

5,240

0

0

92,4610036,327

185,324

Ｈ２７

9,164

3,812

4,785

306

0

62,9960044,814

117,631

ＩＣＴ推
Ｈ２８
進課

151,964

2,381

4,796

0

0

113,8480053,975326,966

Ｈ２９

6,793

1,748

4,796

28,675

081,6300022,189145,834

Ｈ３０

12,342

1,837

4,401

30,154

0

143,7690022,402214,908

Ｈ２６

46,187

17,32853,47300400,295

50,211

0

92,237659,733

Ｈ２７916

156,400

125,688306

0542,119

60,8681,432

109,359

997,092

情報二
Ｈ２８
課合計

151,964

177,016

126,9881,021

0594,233

66,316

2,063

138,753

1,258,356

Ｈ２９

6,793

164,670

127,461

30,4500453,611

68,211

2,462

100,585954,246

Ｈ３０

12,342

165,977

127,228

31,9300811,904

75,0791,820

120,380

1,346,663

H26
H27
H28
H29
H30

46,187916
151,964
6,793
12,342

17,328156,400
177,016
164,670
165,977

53,473
125,688
126,988
127,461
127,228

0
306
1,021
30,45031,93000000400,295
542,119594,233
453,611
811,904

50,21160,86866,316
68,21175,079

0
1,432
2,063
2,462
1,820

92,237
109,359
138,753
100,585
120,380

659,733
997,092
1,258,356
954,246
1,346,663- 8- 6--

（情報二課の経費（決算ベース）総額の推移）（岡山市全体の歳出（普通会計決算ベース）の推移）（情報二課の経費と岡山市全体の歳出の推移の比較（指数））

情報二課

岡山市全体

（３）岡山市における情報システム関連経費の推移
以下は，情報システム管理台帳記載の経費（決算ベース）を集計し，経費総額の推移を示した（平成２６年度を１００として指数による比較を行った。）。

--7 9- -（岡山市における情報システム関連経費の推移）（岡山市における情報システム関連経費（決算ベース）の推移）（情報システム関連経費と岡山市全体の歳出の比較（指数））岡山市全体

情報システム関連経費-8- 10

第３１

包括外部監査の結果及び意見
岡山市の情報システムに関する概観（１）全情報システムについての調査
岡山市が利用中の情報システム中，平成３０年度予算のついていた情報システムに関して，その機能面や運用等について回答を求めたところ，次のような結果となった。（なお，システム
台帳上別システムではあるが，運用上統一されているものや，
単なるデータの集積，あるいは物理的なインフラを台帳に登録しているものもあるため，回答の合計と情報システムの総数は一致しない。）†機能面についての調査
１

担当事務の円滑な遂行にあたり，当該システムが機能面において不足していると感じることがありますか。

機能不足

ときどき
11%

しばしば 常に
2%

1%

たまに
24%

ほぼ無し
62%

２

当該システムの操作性（入力にあたっての効率，使いたい機能の場所がわかりにくいなど）の点で，不満を感じることがあります
か。

- 911
- -

操作性
ときどき

しばしば 常に

11%

2%

1%

たまに
20%
ほぼ無し
66%

３

当該システムのデータを他のシステムや電子記憶媒体，紙媒体などに移動させるにあたり，問題（件数が多いがスクリーニングできない，エラー，文字化け，操作性の低さ等の障害）が生じることはありますか。

データ移行
予定無し

円滑

33%

35%

極めて困難
1%
おおむね良好
28%

４

手間取る
3%

当該システムのマニュアルが整備され，あるいは研修が適宜実施されるなど，誰でも容易に扱える状態ですか。

- 10-- 12

取扱容易性

熟練のみ

容易

8%

23%

熟練以外苦労9%マニュアル不備
14%

多くの職員が可能
46%【意見１】
マニュアル，研修のさらなる充実について検討されたい。
５

当該システムに障害が発生する頻度や，それによる業務への支障はどの程度ですか。

障害

毎年復旧に１日以上
2%

毎年発生
4%
発生数回あり
28%

発生なし
51%

速やかに復旧15%【意見２】
構築プロセスや運用保守の品質に問題がある情報システムについて，適切な検証及び今後の構築等へのフィードバックが期待される。

--1113- -†調達，保守，運用，セキュリティ面についての調査
１

当該システムを導入する際の契約方法は次のいずれにあたります
か。

調達方法
その他
18%
入札
40%

プロポーザル
12%

随意契約
30%

【意見３】
随意契約の比率が高く，必ずしも安価とは言えない情報システムについて経済的な調達がなされていないとの疑いがあり，随意契約比率を下げるよう工夫されたい。
２

当該システムの検収にあたっては，情報処理についての資格を有する者に担当させていますか。

検収担当者
情報処理資格者
8%

無資格者
92%

- 12-- 14

【意見４】
情報システムの納品確認には情報二課による支援が望ましい。
３

当該システムの保守契約の契約方法は次のいずれにあたりますか。

保守契約方法
その他

入札

25%

20%

プロポーザル
2%

随意契約
53%

【意見５】
保守契約における随意契約の比率が極めて高く，経済的な契約がなされているか疑問である。
４

当該システムを利用するに際してのシステム固有のＩＤ付与の有無等について。

システムＩＤ付与
その他
10%

なし
25%

部署毎
27%

他システム共用
4%

個人ごと専用34%--1315- -【意見６】
他の情報システムまたは他職員とＩＤの共用状態にある情報システ
ムが多数存在する点については改善が期待される。
５

当該システムを利用するに際してのＩＤについて権限区分の有無について。

ＩＤ権限区分

無し
40%

有り
60%

６

不要となったＩＤの確認，処分（いわゆる棚卸）の実施につい
て。

ＩＤ棚卸し

無し
39%

有り
61%

- 14-- 16

【意見７】
不要となったＩＤについて，確認，処分が十分になされていない。
７

当該システムを利用する際のパスワードは利用していますか（ＩＤごと）。

パスワード入力
しない
11%

実施あり
89%

８

当該システムを利用する際のパスワードは定期的に更新されていますか（ＩＤごと）。

定期更新の有無

定期更新
43%
更新しない
57%

--1517- -【指摘１】
パスワードの定期的な更新がなされていない。
９

当該システムに関するアクセス記録の保存はなされていますか。

アクセス記録

しない
47%

保存する
53%

【意見８】
アクセス記録の保存がなされていない情報システムの割合が極めて高い。
１０

当該システムを利用するに際し，フラッシュメモリ（ＵＳＢ，マイクロＳＤ等の持ち運び容易な小型外部記憶媒体）にデータ等を保存することがありますか。

- 16-- 18

ＵＳＢメモリ

利用する
41%
しない
59%

（２）平成３０年度予算が０円のシステムについての調査
岡山市が利用中の情報システム中，平成３０年度予算が０円として台帳に計上されている情報システム（総数４９件）に関して，回答を求めた。
質問１

当該システムの，初期導入年度をご教示願います。
Ｈ２６から現在まで

９件

Ｈ２１～２５

１０件

Ｈ２０以前

２６件

不明
質問２

１件

当該システムのＯＳ（オペレーションシステム）をご教示願います。

（※導入当時の仕様書等に記載があるものと思われます。）
ア

Windows2008

Windows2012

ウ

Windows2016

エ

その他（

ア

Windows2008

４件

イ

Windows2012

８件

ウWindows2016

―

エ

その他

２５件

オ

不明

９件

イ

）

--1719- -

オ

不明

質問３

当該システムは，庁内ＬＡＮあるいはインターネットに接続されていますか。

質問４

接続有り

３４件

接続無し

１２件

当該システムは現に運用中ですか。
運用中
休眠中

質問５

質問６

３８件
８件（うち１件はこれから運用予定）（運用中の場合）利用頻度をご教示願います。
ア

毎日

１７件

イ

週に数回

６件

ウ

月に数回

８件

エ

年に数回

７件

（運用中の場合）当該システムにおいて，サーバは利用していないのでしょうか。している場合には，なぜ保守費用が不要
なのかご教示願います。

質問７

利用有り

１０件

利用無し

２９件

（運用中の場合）当該システムについて，操作上の不具合その他保守管理上の問題は生じていますか。

質問８

有り

２件

無し

３７件

（前問で「はい」の場合）不具合が生じた場合はどのように対処していますか。

（割愛）
質問９

（現在，当該システムを運用中ではない場合）正式な稼働停止，廃棄処理は予定されていますか。予定している場合は具体的な年度を，予定していない場合はその理由をご教示願います。
廃止済みだが情報システム台帳に反映していなかったとの回答- 18-- 20

が４件，運用停止予定が１件。
なお，平成３０年度に予算執行しているにもかかわらず，台帳に記載していないシステムが１件あった。
【指摘２】
情報システム台帳への反映を徹底されたい。
（３）重点調査対象システムについての調査
岡山市が利用中の情報システム中，情報システム台帳登録情報から，①保有個人データが１０万件以上，②初期調達額が１億
２０００万円以上，または③毎年必要となる費用が１２００万円以上，④その他特にセンシティブな情報を取り扱っていると思われるもの，をスクリーニングした結果，総数５１件となったので，これらに関して，調査を行うこととして各業務主管課に回答を求めたところ，次のような状況となった。
質問１

当該システムの，初期開発費（複数年度に渡って開発のため予算執行されている場合にはその総額）をご教示願います。
１０００万円未満

４件

１０００万円～３３００万円未満

６件

３３００万円～１億円未満

５件

１億円以上
質問２

１６件

当該システムのシステム化企画概要書の内容をご教示願います。回答に代えて，システム化当該企画概要書の写しを交付願えれば幸いです。
ア

企画概要書がある

１７件

イ

作成していない

２０件【意見９】
企画概要書を作成していない情報システムが過半数を超えている。
質問３

当該システムの企画から開発までの間に，投資対効果の評--1921- -価を行っている場合には，その内容をご教示願います。
ア

投資対効果の評価をしている

イ

評価をしていない

７件
３１件

【指摘３】
調達前に投資対効果の評価が実施された情報システムが極めて少数
である。
質問４

当該システムの調達方法についていかなる検討を行い，いかなる理由で当該調達方法を選定したのか，ご教示願います。

ア

随意契約

６件

イ

競争入札

２９件

ウ

プロポーザル方式

質問５

２件

当該システムの調達仕様書の内容をご教示願います。回答に代えて，当該調達仕様書の写しを交付願えれば幸いです。

（割愛）
質問６

当該システムの調達仕様書の内容が，システム化の目的等に照らして適正であることは，どのように確認されていますか。
ご教示願います。

（割愛）
質問７

当該システムが取り扱っているデータの件数，性質を教えてください。性質について，市民の一般的個人情報なのか，滞納者と滞納額なのか，過去の特定日の推移なのか等，その重要性・機密性がわかるよう具体的に記載願います。

質問８

ア

１０００件以下

６件

イ

１万件以下

８件

ウ

１０万件以下

５件

エ

それ以上

２７件

当該システムに関する過去３年間の予算支出項目として，- 20-- 22

「派遣要員人件費」を計上している場合には，①１か月あたり
何名が何時間作業しているか，②うち庁内常駐人数及び時間，③委託費によらない理由，について，それぞれご教示願いま
す。
（割愛）
質問９

当該システムに関する過去３年間の予算支出項目として，「回線使用料」を計上している場合には，①どことどこをつなぐ回線か，②専用回線によらなければならない理由，についてそれぞれご教示願います。
（割愛）

質問１０

当該システムの運用が開始して以降に，投資対効果の評価を行っている場合には，その内容をご教示願います。
１

した

２

していない

５件
３９件

【指摘４】
運用後の情報システムの投資対効果を評価していない。
質問１１

当該システムを取り扱うパソコンにフラッシュメモリ（ＵＳＢ，マイクロＳＤ等の持ち運び容易な小型外部記憶媒体）を接続することがありますか
１

ある

３８件

２

ない

１０件

質問１２

貴部署にて使用されているフラッシュメモリについて，利用記録簿は作成されておられますか。（前問において「ある」と回答された場合に回答願います。）
１

作成している

３２件

２

作成していない６件【指摘５】
ＵＳＢメモリ等の利用記録が作成されていない部署がある。
質問１３

貴部署にて使用されているフラッシュメモリの保管方法を--2123- -教えてください。
１

各パソコンに差しっぱなしの場合がある

０件

２

各職員が保管している

１件

３

保管責任者の机で一元管理している

６件

４

鍵のかかる保管庫に保管している

３９件

【指摘６】
ＵＳＢメモリ等の保管状態が適切ではない部署がある。
質問１４

貴部署において，外部からの持ち込み記憶媒体を，庁内Ｌ

ＡＮに接続されたパソコン等に接続して使用する場合にとる手順をご教示願います。
１

情報セキュリティポリシーに照らして適切な回答

２４件

２

情報セキュリティポリシーに照らして不適切な回答

１６件

【指摘７】
外部からの持ち込み記録媒体を接続する手順について，岡山市情報セキュリティポリシーに乗っ取った手順によらないとの回答が相当数見受けられた。
質問１５

当該システムの利用に関するログイン・ログオフ記録を管理していますか。
１

している

３０件

２

していない

１８件

【指摘８】
ログイン・ログオフ記録が管理されていない情報システムが相当数存在する。

- 22-- 24

２

岡山市の情報セキュリティ施策に関する概観（１）概要
岡山市は，情報セキュリティに関して，岡山市情報セキュリテ
ィ推進本部設置規程に基づき，岡山市情報セキュリティ推進本部（以下，「推進本部」という。）を設置し，最高情報セキュ
リティ責任者とその補佐，情報セキュリティインシデント統括
窓口等を設けている。
（２）岡山市情報セキュリティポリシー遵守状況についての標本調査
包括外部監査の過程において，岡山市情報セキュリティポリシーについて，どの程度遵守されているかを確認するため，全部局（支所，出先機関を含む）から無作為に抽出した２５部署に対して，①情報管理者が誰か，②パスワードは十分に堅牢（英
数８桁以上）か，③ＵＳＢの保管状況（施錠できる保管庫で利用簿が整備されているか），④各部署の執務環境に問題は無い
か（デスクトップ上にシステムデータを保存していないか，Ｕ
ＳＢメモリ等が挿しっぱなしのまま放置されていないか，各パソコンのワイヤーロックは実施されているか，各パソコンについて離席時の画面ロック設定（離席時設定）は徹底されているか），及び情報漏洩インシデント発生時の報告ルーティンは理解されているか，について，現地に赴き，ヒアリングや目視等により確認した。
以下はその結果と分析である。
標本調査実施対象部署
野殿事業所

保健管理課

地域子育て支援課

南区役所地域整備課

環境事業課

産業廃棄物対策課

中区役所農林水産振行政執行適正化推進

保健体育課

興課

課

建部支所総務民生課

税制課

下水道河川計画課

御津支所総務民生課

議会事務局調査課

福田地域センター

道路計画課

道路港湾管理課

福浜地域センター

こども園推進課

経済企画総務課

警防課

財産活用マネジメン

東部リサイクルプラ

第一農業委員会事務

ト推進課

ザ

局

児島地域センター--2325- -①情報管理者は把握されているか
ア

把握できている

２０件

イ

把握できていない

５件

情報管理者の把握できていない20%

把握できている80%【指摘９】
情報管理者として適切な者が把握されていない部署が散見された。
②パスワードの堅牢性
ア

英数８桁以上のパスワードを利用

１０件

イ

それ以下の脆弱性あるパスワードの利用

１５件

パスワードの堅牢性

英数８桁以上確
保
40%
脆弱性あり
60%

- 24-- 26

【指摘１０】
利用されているパスワードの堅牢性が不十分な部署が過半数であった。
③ＵＳＢメモリ等の利用保管状況
ア

保管庫に施錠されており，利用簿が整備されている

１１件

イ

いずれかに不備がある

１２件

ウ

ＵＳＢメモリ等を利用することがない

２件

ＵＳＢの利用保管状況
利用しない
8%

適切に整備
44%

不備あり
48%

【指摘１１】
ＵＳＢメモリ等の保管，利用に関して，情報セキュリティポリシー
が遵守されていない。

④執務環境
ア

問題なし

８件

イ

何らかの問題点が発見された--2527- -

１７件

執務環境
問題なし
32%

問題点が発見される
68%【指摘１２】
情報管理者による自己点検が履践されていない。

⑤インシデントフローの理解ア

情報システム課への連絡を行う

イ

適切なフローを知らない

８件
１６件

インシデントフローへの理解
適切な連絡あり33%

フローの理解不足
67%【指摘１３】
インシデント発生時のフローについて理解が徹底されていない。

- 26-- 28

標本調査集計表
情報管理者 パスワード

ＵＳＢ

執務環境

インシデント

野殿事業所

×

×

－

×

×

保健管理課

○

×

×

×

－

財産活用マネジメント推進課

○

×

×

×

×

行政執行適正化推進課

×

×

－

×

×

環境事業課

○

○

×

×

×

産業廃棄物対策課

○

×

○

×

×

東部リサイクルプラザ

×

×

×

×

×

中区役所農林水産振興課

○

○

○

×

○

建部支所総務民生課

○

○

○

×

×

御津支所総務民生課

×

×

○

○

○

税制課

○

×

×

×

○

下水道河川計画課

○

○

○

×

×

道路計画課

○

×

×

×

×

道路港湾管理課

○

×

○

×

×

第一農業委員会事務局

○

×

○

○

×

地域子育て支援課

○

○

×

×

×

こども園推進課

○

×

×

○

×

経済企画総務課

○

○

○

○

○

警防課

○

○

○

○

○

議会事務局調査課

○

×

×

○

×

保健体育課

○

○

×

×

○

福田地域センター

○

○

×

○

○

福浜地域センター

○

×

○

○

○

南区役所地域整備課

○

○

○

×

×

児島地域センター

×

×

×

×

×

不適

５

１５

１２

１７

１６

--2729- -３

岡山市の情報施策全般に関する評価【意見１０】
構築プロセスにおける情報二課の関与が不十分であり適切な指針の新設が期待される。
【意見１１】
情報システム導入に関する要件定義書，基本設計書，契約書は，少なくともシステム運用が終了するまで保管し，直ちに参照できるよう管理することが期待される。
【指摘１４】
検収方法及びその報告書の作成，保管について適切なガイドラインを作成すべきである。
【意見１２】
パッケージ開発にあたっては，独自開発との得失につき適切な検討過程を経るとともに，有償改修における随意契約でのリスクを低減する
ような工夫を行うことが期待される。
【意見１３】
水道局等一部の組織については情報セキュリティについて独自の運用がなされている。
【意見１４】
パソコンの設定やＵＳＢメモリ等の調達，配布について改善の余地がないか情報二課による検討が望まれる。
【意見１５】
職員に対する情報セキュリティ研修が不十分である。
＜平成３０年度情報セキュリティ研修状況＞
対象者

受 講 者 数 (H28) 受 講 者 数 (H29) 受 講 者 数 (H30)① 新規採用職員

７７０人

１９４人

１５６人

② 情報管理者

１２１人

１３２人

１１６人

０人

２８４人

５００人

４１８人

２４３人

０人

⑤ 新規採用幼稚園教員

０人

１４人

１３人

⑥ 情報化推進担当幼稚園教員

０人

４４人

４１人

⑦ 全職員（ｅラーニング）４８４人

４０５人

２２５人

③ 全職員
④ 情報化推進員【指摘１５】
情報セキュリティインシデントを想定した訓練が不十分である。

- 28-- 30

【指摘１６】
災害時を想定した訓練が不十分である。
【意見１６】
岡山市教育情報セキュリティポリシーの位置づけが曖昧である。
【指摘１７】
学校現場におけるＵＳＢメモリ等の取扱いについて，岡山市教育情報セキュリティポリシーの遵守がなされていない。
【意見１７】
学校現場におけるソフトウェアの利用状況については統一的な管理がなされることが望ましい。
【意見１８】
学校現場におけるパソコン数が不足しており，共用状態または不足数について学校独自調達を行っていることがうかがえ，早期に改善することが望ましい。

--2931- -４

情報システムの調達，保守，セキュリティについての個別監査（１）監査の視点
これまで，岡山市における情報システムに関する施策や構築・調達・保守運用，セキュリティの全般的事項，管理する情報システ
ムの全体的な状況を報告してきたが，いよいよ，個別的な情報シス
テムを対象として監査した内容を詳細に報告したい。
情報システムを利用して業務を行い，もって行政事務の効率化や市民サービスを向上させるには，①情報システムの構築，②情報システムの調達，③情報システムの運用及び保守，の各場面において，適法性，有効性，効率性，経済性等が求められる。また，④
情報システムのセキュリティについて高いレベルで維持し，個人情報その他の情報資産の漏洩を招かないことも必要不可欠である。
（２）監査対象システム選定手順
調達額や維持費用，取扱情報件数が特に多いシステム，その他の状況等を総合的に考慮して，以下の１４システムを対象として詳細な監査を行うこととした。
情報システム名ＩＤ

業務主管課

国民健康保険システム

０９－０７５

国保年金課

家屋課税台帳管理システム

０６－０１５

課税管理課

住民記録システム

０７－０１６

区政推進課

市税証明書コンビニ交付システム

０６－０５２

税制課（内部管理）基盤システム

０５－００９情報システム課（新）岡山市庁内ＬＡＮシステム

０５－０１６

情報システム課

共通基盤システム

０５－０１９情報システム課

福祉総合システム

０９－０７１

生活保護自立支援課

教育ネットワークシステム

２３－００１

就学課

校務支援システム

２３－０３２

就学課

料金滞納整理支援システム

０６－０３６

料金課

市税システム（新）０６－０５０

課税管理課

営業情報システム

１５－０２６

水道局営業課

高機能消防指令システム

１８－００５

消防局情報指令課- 30-- 32

（３）国民健康保険システム（ＩＤ：０９－０７５）†監査対象情報システムの概要
業務主管課

保健福祉局保健福祉部国保年金課

情報システムの導入時期

平成２６年３月稼働

処理業務の概要
国民健康保険加入者の資格管理，給付管理，賦課
管理，収納管理を行うためのシステム
開発形態

包括外部委託（委託期間：平成２４年７月１１日から平成３６年３月３１日まで）
調達方法

総合評価方式一般競争入札

導入時調達額

１，６６８，９２４，８０４円†監査結果【意見１９】
システムの検収にあたっては，実際に契約した内容のとおりに完成しているか岡山市として確認する体制を整えることが望ましい。
【意見２０】
本システム運用後に投資対効果等の検証が不十分である。
【意見２１】
パッケージ採用に際して検討を尽くしていない。
【意見２２】
有償改修における基準があいまいであって経済的な改修がなされるか疑問である。
【指摘１８】
情報セキュリティインシデント発生時になすべき手続の理解が不十分である。
【指摘１９】
自己点検がなされていない。

（４）家屋課税台帳管理システム（ＩＤ：０６－０１５）†監査対象情報システムの概要
業務主管課

財政局税務部課税管理課

情報システムの導入時期

平成９年４月稼働

処理業務の概要
平成９年度以降の固定資産税の家屋課税台帳の情--3133- -報を電子データとして管理しているもの。
開発形態

開発業務委託委託期間：平成８年１１月納入

調達方法

入札（資料なし）

導入時調達額不詳（資料なし）†監査結果【意見２３】
構築プロセスを記載する書面のうち，企画内容を記載した書面，要件定義書及び検査報告書は，少なくともシステム運用が終了するまで保管するとの取扱いを検討すべきである。
【意見２４】
システムの検収にあたっては，より適切な方法をとるべきである。
【意見２５】
情報システム導入に関する契約書は，少なくともシステム運用が終了するまで保管するとの取扱いを検討すべきである。
【指摘２０】
本システムを運用する必要性について検討すべきである。
【指摘２１】
保守計画が策定されていない【指摘２２】
投資対効果測定を行うべきである。
【意見２６】
ＵＳＢ記録簿を作成すべきである【指摘２３】
自己点検がなされていない。

（５）住民記録システム（ＩＤ：０７－０１６）†監査対象情報システムの概要
業務主管課

市民生活局市民生活部区政推進課

情報システムの導入時期

平成１４年，現在使用しているシステムは
平成２９年度構築，令和元年９月運用開始

処理業務の概要
住民票等の管理，登録を行うシステムである。戸
籍は別システムで扱っており，本システムでは扱っ- 32-- 34

ていない。
開発形態

包括外部委託（ 委託期間：平成２９年１１月１４日から令和１１年９月３０日ま で）
調達方法

総合評価落札方式による一般競争入札

導入時調達額

５７３，４８０，０００円†監査結果【指摘２４】
システム調達にあたって，情報システム調達ガイドラインにしたがったシステム化企画概要書が作成されていない。
【意見２７】
システムの検収にあたっては，より適切な方法をとるべきである。
【指摘２５】
システム調達にあたって，投資対効果の評価がなされていない。
【指摘２６】ＳＬＡに関する合意書を交わしていない。
【意見２８】
本システム運用後に投資対効果等による検証を行うべきである。
【意見２９】
システム台帳について，新たなシステムとして登録することが望ましい。
【意見３０】
パッケージ採用に際して検討を尽くしていない。
【意見３１】
有償改修における基準があいまいであって経済的な改修がなされるか疑問である。
【指摘２７】
ワイヤーによるパソコンの固定がされていない。
【指摘２８】
情報セキュリティインシデント発生時になすべき手続の理解が不十分である。
【指摘２９】
自己点検がなされていない。

（６）市税証明書コンビニ交付システム（ＩＤ：０６－０５２）--3335- -†監査対象情報システムの概要
業務主管課

財政局税務部税制課

情報システムの導入時期

令和２年３月（予定）

処理業務の概要
個人番号カード（マイナンバーカード）を利用しての，コンビニエンスストアにおける所得証明書の発行
開発形態

包括外部委託（委託期間：令和元年６月２５日から８年３月３１日まで）
調達方法

一般競争入札導入時調達額

４６，８６０，０００円†監査結果【意見３２】
要件定義書やシステム基本設計書の確保が困難となる構築や契約形態でのシステム開発については慎重な検討がなされるべきである。
【指摘３０】
システム調達にあたって，投資対効果の評価が適切になされていない。
【指摘３１】
一般競争入札参加事業者が一者しかなく，適正な価格競争がなされているか疑義がある。
【指摘３２】
見積書を３者から得ていない。
【意見３３】
市民サービスとして経済的合理性に乏しいシステムとの疑いがある。
【指摘３３】
ＵＳＢメモリの管理方法が不適切である。
【指摘３４】
ＵＳＢメモリ等記録簿の記載方法が不適切である。
【指摘３５】
離席時設定等課内のセキュリティに不備がある。
【指摘３６】
自己点検がなされていない。

- 34-- 36

（７）（内部管理）基盤システム（ＩＤ：０５－００９）†監査対象情報システムの概要
業務主管課

総務局総務部情報システム課

情報システムの導入時期

平成２１年２月稼働（第１期）

処理業務の概要
内部管理業務（岡山市職員向けの統合認証及び総務系・財務系業務全般）のうち，統合認証や各業務システムへのポータル機能，その他業務共通的機能（電子決裁，汎用申請，汎用帳票配信等）にかかる
範囲
開発形態

業務委託
委託期間：

（第１期）平成１９年１１月１６日から平成２６年１１月１５日まで（第２期）平成２６年７月２５日から平成３２年９月３０日まで
調達方法

公募型プロポーザル方式（第１期）

導入時調達額

１，２４６，８８１，５００円（第２期，総務システ

ム，新財務会計システムとの一括契約）†監査結果【意見３４】
検査報告書の作成にあたっては，より適切な方法を取るべきである。
【意見３５】
投資対効果の検証方法を再考すべきである。
【指摘３７】
自己点検がなされていない。

（８）（新）岡山市庁内ＬＡＮシステム（ＩＤ：０５－０１６）†監査対象情報システムの概要
業務主管課

総務局総務部情報システム課

情報システムの導入時期

平成２５年１０月

処理業務の概要
各拠点間の通信の整理，共有フォルダのサーバーの設定，職員が利用するメールや掲示板，仮想基盤
といったものを一括して構築・運用するシステム--3537- -開発形態

包括外部委託（ 委 託 期 間 ： 平 成 ２ ４ 年 ７ 月 １ １ 日 か ら 平 成 ３ ０ 年 ９ 月 ３ ０ 日 ま で）
調達方法

総合評価落札方式による一般競争入札

導入時調達額

９２４，０００，０００円†監査結果【意見３６】
システムの検収にあたっては，実際に契約した内容のとおり，完成しているか岡山市として確認する体制を整えることが望ましい。
【指摘３８】
本システム調達にあたって，投資対効果の評価がなされていない。
【意見３７】
一般競争入札参加事業者が一者しかなく，適正な価格競争がなされているか疑義がある。
【指摘３９】
本システム運用後に投資対効果等の検証がなされていない。
【意見３８】ＳＬＡサービスレベル検討会の設置が合意化されていない。
【意見３９】
ＳＬＡ運用マニュアルの実効性に疑義がある。
【指摘４０】
自己点検がなされていない。

（９）共通基盤システム（ＩＤ：０５－０１９）†監査対象情報システムの概要
業務主管課

総務局総務部情報システム課

情報システムの導入時期

平成２６年１月

処理業務の概要
岡山市の使用している各業務系システムについて，
各業務系システムから他の業務システムの有する情報を参照すべきときに各システムとの間で情報を連携する機能を有する
開発形態

包括外部委託（委託期間：平成２４年９月１２日から令和６年３月３１日まで）
調達方法

総合評価落札方式による一般競争入札- 36-- 38

導入時調達額

８２６，３５０，０００円†監査結果【意見４０】
システムの検収にあたっては，より適切な方法をとるべきである。
【意見４１】
有償改修における基準があいまいであって経済的な改修がなされるか疑問である。
【指摘４１】
本システム運用後に投資対効果等による検証がなされていない。
【指摘４２】
自己点検がなされていない。

（ １ ０ ） 福 祉 総 合 シ ス テ ム (Ｉ Ｄ ： ０ ９ － ０ ７ １ )†監査対象情報システムの概要
業務主管課

保健福祉局障害・生活福祉部生活保護・自立支援課

情報システムの導入時期

平成２６年９月契約，平成２８年度稼働

処理業務の概要
福 祉 関 係 の ７ つ の 業 務 (障 害 福 祉 ， 生 活 保 護 ， 高 齢
者福祉，福祉医療，児童手当，母子寡婦福祉資金貸付 及 び 総 合 相 談 )を 総 合 的 に 処 理 す る 。
開発形態

包括外部委託（委託期間：平成２６年９月１日から平成３６年３月３１日まで）
調達方法

総合評価落札方式による一般競争入札

導入時調達額

７０５，２４０，０００円（初期開発費を含む１０年間の包括外部委託）†監査結果【指摘４３】
システム調達にあたって，情報システム調達ガイドラインにしたがった，システム化企画概要書が作成されていない。
【意見４２】
検収において要求仕様が満たされているかを十分に確認しているか疑義がある。
【意見４３】--3739- -契約どおりの書面による通知を行っていない。
【指摘４４】
自己点検が行われていない。
【意見４４】
フロッピーディスクについての管理が適切に行われていない。

（１１）教育ネットワークシステム（ＩＤ：２３－００１）†監査対象情報システムの概要
業務主管課

教育委員会事務局学校教育部就学課

情報システムの導入時期

平成１４年度，平成２８年度更改処理業務の概要
岡山市内の公立学校において教職員や児童生徒がインターネットを利用するために使用するシステム，
ネットワーク機器とネットワークの構築により構成
されている
開発形態

包括外部委託（委託期間：平成２８年７月１日から令和５年９月３０日まで）
調達方法

一般競争入札導入時調達額

２８０，６８３，３６０円†監査結果【意見４５】
システムの検収にあたっては，より適切な方法をとるべきである。
【指摘４５】
システム調達にあたって，投資対効果の評価がなされていない。
【指摘４６】
参考見積の徴収方法が適切とは言えない。
【意見４６】
入札に関し適正な価格競争がなされたか疑義がある。
【指摘４７】
契約書にＳＬＡ契約を締結することとされているのに，締結しておらず努力目標としていた。
【指摘４８】
本システム運用後に投資対効果等による検証がなされていない。
【指摘４９】- 38-- 40

教育サーバセンター運用保守について随意契約としているが２者からの見積書を徴求していない。
【指摘５０】
離席時設定等課内のセキュリティに不備がある。
【指摘５１】
情報セキュリティインシデント発生時になすべき手続の理解が不十分である。
【指摘５２】
外部からの持込み電磁的記録媒体について岡山市情報セキュリティ
全庁共通実施手順に従った取り扱いをしていない。
【指摘５３】
公立学校において，いかなるＵＳＢメモリ等も使用可能な状態となっている。
【指摘５４】
自己点検がなされていない。

（１２）校務支援システム†監査対象情報システムの概要
業務主管課

教育委員会事務局学校教育部就学課

情報システムの導入時期

平成２５年から計画が始まり平成２６年度稼働，令和元年度更新調達処理業務の概要
岡山市立小学校，中学校の生徒の成績及び身体測定
データ，時間割，指導要領等管理及び教職員の情報交換のため校務に利用している。
開発形態

包括外部委託（委託期間：令和元年５月２０日から令和７年９月３０日まで）
調達方法

一般競争入札導入時調達額

３２７，８０８，８００円（消費税込）†監査結果【指摘５５】
適切な企画概要書の作成がなされていない。
【指摘５６】
情報システム構築プロセスにおいて，要件定義書の作成やシステム--3941- -基本設計書の確保がなされていない。
【指摘５７】
システムの検収にあたっては，より適切な方法をとるべきである。
【指摘５８】
システム調達にあたって，投資対効果の評価がなされていない。
【指摘５９】
参考見積の徴収方法が適切とは言えない。
【意見４７】
入札に関し適正な価格競争がなされたか疑義がある。
【意見４８】
本システム運用後の投資対効果等による検証を行うべきである。
【意見４９】
校務支援システムから出力される通知表の形式を統一されたい。
【意見５０】
教職員の校務支援システムのスキルアップについて研修等を行うべきである。
【意見５１】
本システム運用後に投資対効果の検証がなされていない。
【指摘６０】
自己点検が実施されていない。
【指摘６１】
ＵＳＢメモリ等管理台帳が作成されていない。
【指摘６２】
ＵＳＢメモリ等の遮断措置を直ちに行うべきである。
【指摘６３】
ＵＳＢメモリ等以外の媒体においても校務支援システムからデータを抽出することが可能であるため，情報流出のリスクが高くなっている。
【指摘６４】
ローカルファイルのテキストデータにパスワードを保存している。
【指摘６５】
インターネット分離がなされておらず，情報漏洩の危険がある。
【意見５２】
インシデント発生時に適切な行動が取れるか疑義がある。

（１３）料金滞納整理支援システム（ＩＤ：０６－０３６）- 40-- 42

†監査対象情報システムの概要
業務主管課

財政局税務部料金課

情報システムの導入時期

平成２１年４月稼働

処理業務の概要
国民健康保険料（税），介護保険料，保育料，下水道事業負担金，後期高齢者医療保険料の滞納状況を名寄せし，納付書の発行，各種照会・通知の発行，経過記録等の一元管理を行うもの。
開発形態

開発業務委託調達方法

随意契約

導入時調達額

４０，９５０，０００円†監査結果【意見５３】
構築プロセスを記載する書面のうち，要件定義書及び検査報告書
は，少なくともシステム運用が終了するまで保管するとの取扱いを検討すべきである。
【意見５４】
単独随意契約は慎重に行うべきである【指摘６６】
保守計画が策定されていない【指摘６７】
投資対効果測定を行うべきである。
【指摘６８】
自己点検がなされていない。

（１４） 市税システム（新）（ＩＤ：０６－０５０）†監査対象情報システムの概要
業務主管課

財政局税務部課税管理課

情報システムの導入時期

平成２５年度から企画，平成２７年１１月
稼働

処理業務の概要
岡山市が徴収する個人市民税，法人市民税，軽自動車税，事業所税，固定資産税，償却資産税の課税及び収納管理を行っている。課税した税額に対して--4143- -収納を確認して消込を行えるようにしている。
開発形態

包括外部委託（委託期間：平成２５年６月１２日から令和８年３月３１日まで）
調達方法

総合評価落札方式による一般競争入札

導入時調達額２，４４３，７４９，８４０円（消費税込）†監査結果【意見５５】
システム基本設計書等重要資料の保管及び利用方法については検討が期待される。
【意見５６】
法令上，住民税の年金からの特別徴収が要請される場合の取扱いについての仕様が実装されておらず，適切な発注及びシステムの完成がなされるよう工夫されたい。
【意見５７】
開発プロジェクトにおける問題の発生及び解決についての検証を行うことが期待される。
【意見５８】
システムの検収にあたっては，より適切な方法をとるべきである。
【意見５９】
住民税の年金からの特別徴収が行えない税務上の取扱いに関する有
償改修にあたっては，システムを導入した経緯や現状の業務の必要性等を慎重に検討されたい。
【意見６０】
運用開始後の有償改修が適切になされているか疑問がある。
【指摘６９】
ＵＳＢメモリ等の管理が不十分である。
【指摘７０】
パスワードの管理が不十分である。
【指摘７１】
自己点検が実施されていない。

（１５）営業情報システム（ＩＤ：１５－０２６）†監査対象情報システムの概要
業務主管課

水道局総務部営業課- 42-- 44

情報システムの導入時期

平成２５年９月稼働

処理業務の概要
給水場所，顧客情報，工事関連（給水工事負担金，監督費（審査手数料等））を総括的に入れている。
滞納管理，料金徴収，水道局における営業関係情報
は全部。
開発形態

業務委託

（委託期間：平成２３年２月９日から平成２６年３月３１日まで）
調達方法

総合評価落札方式による一般競争入札

導入時調達額

３１７，２５７，５００円†監査結果【意見６１】
情報システム開発にあたっては，所定様式による企画概要書を作成し，情報二課のヒアリングを受けるべきである。
【意見６２】
検収については，より適切な方法を取るべきである。
【意見６３】
参考見積の徴収方法が適切とは言えない。
【意見６４】
本システム調達に先立ち，事前に投資対効果の評価がなされている
ものの，適切な検討がなされたか疑義がある。
【意見６５】
機器調達にあたっての一般競争入札参加事業者が一者しかなく，適正な価格競争がなされているか疑義がある。
【指摘７２】
本システム運用後に投資対効果等の検証がなされていない。
【指摘７３】
保守計画書が作成されていない。
【意見６６】
保守の範囲を超える改修について，随意契約により実施している。
【指摘７４】
自己点検がなされていない。
【意見６７】
インターネット分離がなされておらず，情報漏洩の危険がある。

--4345- -（ １ ６ ） 高 機 能 消 防 指 令 シ ス テ ム (Ｉ Ｄ ： １ ８ － ０ ０ ５ )†監査対象情報システムの概要
業務主管課

消防局警防部情報指令課

情報システムの導入時期

平成２０年度企画，平成２２年度入札，
平成２４年度稼働

処理業務の概要
市消防局が運営する，消防指令施設における指令管制業務及び総務・警防・予防業務である。１１９番の受付をして，出動指令をかけて消防車・救急車を現場へやりその後の情報統制や，総務業務，団員の管理等を含み消防局の仕事をほぼ包含するものであ
る。
開発形態

請負契約

調達方法

一般競争入札導入時調達額１ ， １ ３ ２ ， ９ ５ ０ ， ０ ０ ０ 円 (導 入 時 契 約 総 額 )†監査結果（指摘・意見なし）- 44-- 46

第４総括

監査テーマである，「岡山市の情報システムに関する事務の執行について」に関する監査結果は，指摘の総数が７４個，意見の総数が６７個である。
今後の岡山市における情報システムの管理体制について２点を提言したい。
（１）情報システムの構築，調達，保守運用について，共通手順の遵守を徹底するとともに，よりよいガイドライン策定のために開発プロ
ジェクトの経験共有を進めてもらいたい。
（２）情報システムのセキュリティに関して，
セキュリティポリシーの遵守につとめ，全部署において適切なセキュリティ水準を保つよう努力されたい。
以上--4547- -岡山市包括外部監査人
頓宮尚公
令和２年３月発行部数

２５０部