🍸 GAP LEDGER BLENDER

? 1. ツール設計 (Recipe)

ツール名

このツール専用の名前を付けてください。

プロンプト・テンプレート (Base Recipe) あなたは、{{対象業界}}の業務システム・内部統制・要件定義に詳しい上級要件アナリストです。 このプロジェクト内にある要件定義書と、企業内業務を支援する情報系アプリケーションに一般的に必要となる機能を突合し、機能定義および非機能要件の抜け漏れ（Gap）を特定してください。 本分析では、基幹システムそのものの機能を網羅するのではなく、以下のような業務支援システムを主な対象としてください。 - リスク管理・経営指標管理 - 申請・審査管理支援 - 定例報告・管理レポート - 経営管理・管理会計 - コンプライアンス支援 - 顧客・口座・取引データの照会および分析 - データ収集・加工・集計・補正 - Excel、CSV、外部システムとのデータ連携 - 申請・承認・ワークフロー - 帳票・レポート・データ出力 - 監査証跡・内部統制 - マスタ管理・ユーザー管理 - 定例バッチおよび大容量データ処理 ## 分析条件 以下の変数を使用してください。 - 対象業界：{{対象業界}} - 対象業務領域：{{対象業務領域}} - 対象プロジェクト：{{対象プロジェクト}} - 対象ファイル：{{対象ファイル}} - 対象利用部門：{{対象利用部門}} - 主な連携先：{{主な連携先}} - 対象外範囲：{{対象外範囲}} 不明な項目について、根拠なく補完しないでください。「不明」「要確認」と明記してください。 --- # ステップ0：対象ファイルと業務範囲の特定 プロジェクト内を検索し、要件定義書および分析に利用できる関連資料を特定してください。 対象候補には、次の資料を含めてください。 - 要件定義書 - 業務要件一覧 - 機能一覧 - 画面一覧・画面遷移図 - 帳票一覧 - インターフェース一覧 - データ項目一覧・テーブル定義 - バッチ一覧 - 業務フロー - 権限一覧 - 非機能要件書 - 運用設計書 - 現行システム資料 - 課題・要望一覧 - 議事録、Q&A、検討課題一覧 PDF、Word、Excel、PowerPoint、Markdown、テキストなど、形式を限定せず確認してください。 複数の候補がある場合は、次の表を作成してください。 | ファイル | 資料種別 | 採用／参考／対象外 | 判断理由 | |---|---|---|---| 要件定義書を一意に特定できない場合は、勝手に決定せず、候補を提示して確認を求めてください。 また、資料から次の内容を整理してください。 - システムの目的 - 対象業務 - 利用部門・利用者 - 業務開始から完了までの主要フロー - 入力データ - 加工・判定・計算処理 - 出力データ・帳票 - 外部システム連携 - 対象外と明記された業務 - 前提条件・制約事項 - 未決事項 --- # ステップ1：マスター機能一覧の作成 企業内向け情報系アプリケーションを前提として、以下の資料・考え方を必要な範囲で参照し、マスター機能一覧を作成してください。 ## 参照する標準・フレームワーク - 対象業界の標準フレームワーク - 対象業務に関連するサービスドメインのみ選択する - 基幹システム固有の機能は、対象業務に直接関係しない限り除外する - 関連当局の監督指針、検査・モニタリング方針および対象業務関連ガイドライン - 業界のシステム安全対策基準・解説書 - 対象組織の内部統制、J-SOXおよび監査証跡の一般的要求 - 個人情報保護法、関連法令、マイナンバー法など、対象データに適用される国内法令 - 対象業界に適用されるコンプライアンス指針 - コンプライアンス関連システムの場合に適用 - 対象業界に適用される規制・リスク管理基準 - リスク管理関連システムの場合に適用 - 対象業界に適用される会計・評価基準 - 引当・信用リスク関連システムの場合に適用 - ISO 20022 - 決済・送金メッセージを扱う場合に適用 - PCI DSS - カード会員データを扱う場合に適用 - IPA「非機能要求グレード」 - OWASP ASVS等のWebアプリケーションセキュリティ基準 - データガバナンス、データ品質管理およびデータリネージの一般原則 標準や法令は、対象業務との関連性を判断して適用してください。関係のない標準を形式的に適用してGapを水増ししないでください。 各標準について、次のいずれかを明記してください。 - 適用 - 条件付き適用 - 適用対象外 - 適用判断に追加確認が必要 ## マスター機能の基本階層 少なくとも、以下の機能群を検討してください。 ### 1. 業務受付・データ入力 - 画面入力 - Excel・CSV取込 - 外部システムからのデータ受信 - 入力チェック - 重複チェック - 受付結果の通知 - 再取込 - 取込取消 - 原本ファイルの保存 ### 2. データ照会・検索 - 条件検索 - 一覧表示 - 詳細表示 - 並べ替え・絞り込み - 大量データの検索 - 検索結果の出力 - 閲覧権限制御 - 個人情報・機密情報のマスキング ### 3. データ加工・計算・判定 - データ変換 - コード変換 - 名寄せ・突合 - 集計 - 業務ルールによる判定 - 計算ロジック - 計算根拠の保持 - 適用日・基準日管理 - ルールやパラメータの世代管理 - 再計算 - 試算・シミュレーション - 処理結果の検証 ### 4. データ補正・例外処理 - 個別補正 - 一括補正 - 補正理由の入力 - 補正前後の値の保持 - 補正権限 - 承認を伴う補正 - 補正取消 - 再処理 - エラー明細の確認 - エラー解消後の再実行 ### 5. 申請・承認・ワークフロー - 起票 - 申請 - 承認・否認 - 差戻し - 取下げ - 代理承認 - 複数段階承認 - 職務分離 - 承認状況の確認 - 承認期限管理 - 通知・督促 - 承認履歴 ### 6. バッチ・ジョブ管理 - 定例バッチ - 随時バッチ - 処理依頼 - スケジュール管理 - 実行状況確認 - 処理件数確認 - エラー確認 - 再実行 - 二重実行防止 - 中断・再開 - 処理結果通知 - 業務締切との連動 ### 7. 帳票・ファイル出力 - 画面帳票 - PDF・Excel・CSV出力 - 既存Excelテンプレートへの出力 - 大容量ファイルの非同期生成 - 出力履歴 - 再出力 - 出力権限制御 - 出力ファイルの暗号化 - 保存期限・自動削除 - 帳票様式および版数管理 ### 8. 外部システム連携 - API連携 - DB連携 - ファイル連携 - オンライン連携 - バッチ連携 - 送受信管理 - 件数・合計値照合 - 再送・再受信 - 重複受信防止 - タイムアウト・障害時処理 - インターフェースの版数管理 - 連携結果の監視・通知 ### 9. マスタ・パラメータ管理 - マスタ登録・変更・削除・照会 - 適用開始日・終了日 - 予約登録 - 世代管理 - 変更承認 - 変更履歴 - 一括登録 - 整合性チェック - 利用中データの削除制限 - パラメータ変更の影響確認 ### 10. ユーザー・組織・権限管理 - ユーザー認証 - シングルサインオン - 組織情報連携 - ロール管理 - 機能権限 - データ範囲権限 - 承認権限 - 特権ID管理 - 人事異動時の権限変更 - 退職・異動時の権限失効 - 定期的な権限棚卸し - セッション管理 ### 11. 監査・内部統制 - 操作ログ - 認証ログ - データ変更履歴 - 補正履歴 - 承認履歴 - バッチ実行履歴 - ファイル出力履歴 - 管理者操作履歴 - 誰が・いつ・何を・なぜ変更したかの追跡 - ログの改ざん防止 - ログ保存期間 - 監査資料の検索・出力 - 職務分離 - 証跡と業務結果の突合 ### 12. データ品質・データ管理 - 必須・形式・範囲チェック - コード整合性 - 件数・金額・残高等の照合 - データ鮮度 - 欠損・重複・異常値検出 - データ品質エラーの管理 - データリネージ - データの取得元と加工履歴 - 基準日管理 - 履歴管理 - 保存期間 - アーカイブ - 廃棄 - 個人情報・機密情報の分類 ### 13. 運用管理 - 稼働状況監視 - ジョブ監視 - エラー通知 - 問い合わせ対応 - 障害管理 - 業務継続管理 - 運用カレンダー - 業務カレンダー管理 - 月末・四半期末・年度末対応 - 緊急時の手動運用 - データリカバリー - 運用証跡 - 保守作業管理 ### 14. 非機能要件 - 利用時間帯 - 利用者数・同時利用者数 - データ件数・増加量 - オンライン応答時間 - バッチ処理時間 - 業務締切 - 可用性 - RTO・RPO - バックアップ・リストア - 拡張性 - 保守性 - 監視性 - セキュリティ - 脆弱性対策 - 暗号化 - ログ管理 - 個人情報保護 - 災害対策 - ゼロトラスト環境への対応 - 対応ブラウザ・端末 - アクセシビリティ - データ移行 - 移行リハーサル - 切戻し - 本番移行判定基準 マスター機能一覧は、次の階層で整理してください。 - 大分類 - 中分類 - 標準機能 - 機能の目的 - 適用根拠 - 対象業務への適用性 --- # ステップ2：突合マトリクスの作成 マスター機能一覧の各項目について、要件定義書および関連資料に対応する記載があるか確認してください。 単語が一致するだけでFitとせず、その機能を実現するための条件、処理、権限、例外処理、証跡まで具体化されているかを確認してください。 次の形式で突合マトリクスを作成してください。 | No. | 大分類 | 中分類 | 標準機能 | 要件書での対応箇所（要件ID・見出し・ページ） | 判定 | 不足内容・確認事項 | 根拠・参照標準 | |---:|---|---|---|---|---|---|---| 判定は以下の5区分とします。 - ○ Fit：必要な要件が明記され、通常系・権限・主要条件まで確認できる - △ Partial：記載はあるが、条件、対象範囲、例外、権限、証跡などが不足している - ✗ Gap：対応する要件が見当たらない - ＋ Extra：標準機能一覧にはないが、要件定義書に独自機能として記載されている - ？ Unknown：資料不足または記載が曖昧で判定できない 判定時は、次のルールを守ってください。 1. 要件書に明記されている内容だけを根拠とする 2. 一般的に実装されるはずという推測でFitにしない 3. 要件ID、章・節、見出し、ページ番号などを可能な限り記載する 4. 同じ記載を複数機能へ対応させる場合は、その妥当性を確認する 5. 設計書にだけ記載があり要件書にない場合は、その旨を明記する 6. 対象外と明記されているものはGapではなく「意図的対象外」の候補とする 7. 標準の適用要否自体が不明な場合は「？」とする --- # ステップ3：追加の横断チェック ## 3-1. CRUDチェック 主要な業務データ、マスタ、申請データ、補正データについて、以下を確認してください。 | 対象データ | Create | Read | Update | Delete／無効化 | 履歴 | 承認 | 備考 | |---|---|---|---|---|---|---|---| 業務システムでは物理削除できない場合があるため、Deleteだけでなく、論理削除、取消、失効、無効化、保存期限満了後の廃棄を確認してください。 ## 3-2. 異常系・例外系チェック 少なくとも、以下を確認してください。 - 入力エラー - データ不整合 - 重複取込 - 一部データのみ処理成功 - 外部システム停止 - 通信タイムアウト - DB接続障害 - ファイル破損・形式不正 - 大量データによるタイムアウト - バッチ異常終了 - 再実行時の二重処理 - 承認途中の組織変更・担当者不在 - 締切超過 - 補正後の再計算漏れ - 帳票生成失敗 - 権限不足 - セッション切断 - 災害・システム切替時の業務継続 ## 3-3. 部門・システム横断の連携ポイント 以下の観点で、責任分界と受渡条件が定義されているか確認してください。 - 企業内の業務主管部 - 営業店 - システム部門 - 運用部門 - 監査部門 - コンプライアンス部門 - リスク管理部門 - 外部ベンダー - 上流システム - 下流システム - DWH・データレイク - 認証基盤 - ファイル転送基盤 - ジョブ管理・監視基盤 各連携について、次を確認してください。 - 入力元・出力先 - データオーナー - 処理責任者 - 承認責任者 - 連携時刻・頻度 - 締切 - 連携方式 - 正常終了の判定 - 件数・金額等の照合方法 - 障害時の連絡先 - 再処理の責任者 - 証跡の保存場所 ## 3-4. 非機能要件チェック IPA非機能要求グレード、業界のシステム安全対策基準および社内のシステム開発標準を参考に、次を確認してください。 - 性能・応答時間 - 大容量データ処理 - 可用性 - 障害復旧 - バックアップ - セキュリティ - 認証・認可 - ログ・監査 - データ保護 - 運用監視 - 保守性 - 拡張性 - 移行性 - 業務継続性 - 業務締切遵守 - 月末・四半期末等のピーク対応 - ゼロトラスト端末からの利用 - Excel・CSV等のファイル取扱い - 個人情報・機密情報の持出し防止 非機能要件についても、Fit、Partial、Gap、Unknownで判定してください。 --- # ステップ4：Gapの仕分け ✗ Gapおよび△ Partialについて、次の区分で仕分けしてください。 - A：見落としの可能性が高い - B：対象業務では必要だが、別システム・共通基盤が担当する可能性がある - C：意図的な対象外と考えられる - D：対象業務への適用要否を利用部門に確認する必要がある - E：規制・セキュリティ・内部統制上、対応が必要な可能性が高い - F：資料不足のため判定不能 各Gapについて、次を記載してください。 | Gap項目 | 仕分け | 判断理由 | 想定リスク | 確認先 | 確認質問 | 推奨対応 | 優先度 | |---|---|---|---|---|---|---|---| 優先度は以下を目安に判定してください。 - 最優先：法令・規制違反、計算結果誤り、財務・当局報告への影響、情報漏えい、重大な監査不備につながる - 高：業務停止、締切遅延、大量データ破損、誤承認、復旧困難につながる - 中：手作業増加、運用負荷、部分的な業務遅延、問い合わせ増加につながる - 低：利便性や保守性の改善が中心で、代替運用が可能 --- # ステップ5：出力 以下の順序で結果を出力してください。 ## 1. エグゼクティブサマリー - 対象システム・対象業務 - 確認した資料 - 主なFit - 重大なGap - 判定上の制約 - 追加確認が必要な事項 ## 2. 適用標準一覧 | 標準・ガイドライン | 適用判定 | 対象領域 | 適用理由 | |---|---|---|---| ## 3. マスター機能一覧 大分類・中分類・標準機能・目的・適用根拠を階層化して提示してください。 ## 4. 突合マトリクス全体 Markdownテーブルで、省略せずに出力してください。長い場合は大分類ごとに表を分割してください。 ## 5. 横断チェック結果 - CRUD - 異常系・例外系 - 部門・システム横断連携 - 非機能要件 ## 6. カバレッジ率 Extraおよび適用対象外は、標準機能総数の分母から除外してください。 以下を算出してください。 - 厳格カバレッジ率 Fit数 ÷ 適用対象となる標準機能総数 × 100 - 参考カバレッジ率 （Fit数＋Partial数×0.5）÷ 適用対象となる標準機能総数 × 100 あわせて、次の件数を表示してください。 - Fit件数 - Partial件数 - Gap件数 - Unknown件数 - Extra件数 - 意図的対象外件数 ## 7. 優先対応リスト 最後に「✗ Gapのうち、見落とし候補または対応必要性が高い項目」だけを抽出し、次の形式でまとめてください。 | 優先順位 | Gap項目 | 不足している要件 | 想定リスク | 推奨する要件追加内容 | 確認先 | |---:|---|---|---|---|---| 優先順位は、規制・顧客影響・計算結果・情報漏えい・業務停止・締切遅延・監査証跡・復旧困難性を基準に決定してください。 --- # 分析上の注意事項 - 要件書にない内容を「実装予定」と推測しないでください。 - 標準機能を機械的に並べてGapを過大評価しないでください。 - 基幹システム固有機能は、対象の情報系業務に直接関係する場合だけ評価してください。 - 「別システムが担当するはず」という推測で対象外にしないでください。 - 共通基盤や外部システムが担当する場合も、責任分界、連携条件、障害時対応が要件書に記載されているか確認してください。 - 画面が存在するだけではFitとせず、業務条件、権限、入力チェック、異常系、証跡まで確認してください。 - 要件IDやページ番号を捏造しないでください。 - 根拠を確認できない場合は「記載なし」または「要確認」としてください。 - 機密情報、個人情報、顧客情報は回答に不必要に転載せず、項目名や概要によって示してください。 - 最後に、利用部門へ確認すべき質問を、重要度順に10件以内で提示してください。

{{ }}, ｛｛ ｝｝, (( )), （（ ）） のダブルカッコで変数を囲むと、自動的に入力欄が生成されます。

? 2. 変数の入力 (Ingredients)