要約

  • 詳細に調査された10機関では、ハードウェア機器・装置11,602台のうち5,736台が監査上の「老朽」基準に該当した。南オーストラリア州の全政府機関の数ではない。
  • 調査に回答した18機関のうち14機関は、システム更新の資金が一部または未確保だとした。3億2,650万豪ドルのデジタル投資基金は用途の広い事業群を支えるため、10機関の更新費見積り4億3,500万豪ドルから単純に差し引けない。

台数の前に、対象範囲を読む

「5,736台の古い機器」と聞けば、州政府に巨大な買い替えリストがあるように見える。監査報告が示すのは、そこまでではない。数字は詳細検査対象の10機関から集めたもので、各機関の情報とベンダーのサポート状況をもとに分類されている。規模を測る手がかりにはなるが、州全体の棚卸しではない。

Auditor-General’s Report 3 of 2026 は2025年、主要18機関に質問し、そのうち10機関を選んでアプリケーション、OS、ハードウェア、データベース管理システム、仮想化基盤を詳しく調べた。18機関すべてが老朽システムの存在を報告し、回答者の多くは基幹業務を支えると答えた。州には約170の政府系組織がある。調査結果から問題の広がりは読めるが、回答しなかった組織に同じ割合を当てはめることはできない。

監査上の「老朽」は、単に購入から年数が経ったという意味でもない。まず、サポート終了またはベンダー支援の対象外であるというA条件があり、さらに更新が現実的でない、維持費に見合わない、許容水準を超えるリスクがある、事業上の価値が薄れている、技術戦略の妨げになる、といったB条件を一つ以上満たす必要がある。購入日だけでは、その資産がなぜ対象になり、いまどの判断が必要なのか分からない。

五つの台帳を足し算しない

詳細検査ではハードウェア機器11,602台のうち5,736台が該当し、割合は49%。OSは3,181インスタンス中766（24%）、データベース管理システムは1,026中168（16%）、仮想化基盤は392中121（31%）だった。アプリケーションは9機関の812件中195件（24%）。SA Healthは件数が多く、所有・管理形態も複合的なため、アプリケーション集計から除かれている。

機器、OSインスタンス、データベース、アプリケーションは同じ単位ではない。一つの公共サービスが複数層に依存することもあれば、一つの基盤が複数サービスを支えることもある。該当数を合計しても、必要な更新費や停止リスクにはならない。49%を州政府全体の割合として語るのも、標本を全数調査に変えてしまう。

ただし、数字が異なる層にまたがる点は重要だ。ハードウェアの入れ替えで、データベースや業務アプリの依存関係まで消えるとは限らない。新しい機器のプロジェクト報告が順調でも、現場のサービスが未サポートのソフトウェアを使い続けることはある。技術資産の台帳には、それが支える業務、責任者、移行の段階をつなぐ欄がいる。

更新費の差額は、まだ計算できない

18機関のうち10機関は、更新・置き換え費用を合計4億3,500万豪ドルと見積もった。

14機関は、システム交換に必要な資金を一部しか、またはまったく確保できていないと回答した。監査側は回答の根拠資料までは検証しておらず、費用を出すには大掛かりな調査が必要な機関もあった。これは回答者が示した時点の見積りで、州全体の監査済み債務ではない。

デジタル投資基金は2023–24年度に5年間2億豪ドルで始まり、2024–25年度と2025–26年度の予算で3億2,650万豪ドルに拡大した。2026年4月末までに申請55件を受け、22件に計2億2,500万豪ドルを約束し、1億1,300万豪ドルを支出した。基金は政府全体のデジタル・サイバー施策に使われ、拡充時にはAI事業も加わった。監査対象システムの買い替えだけを払う口座ではない。

4億3,500万から3億2,650万を引いて不足額と呼ぶのは、対象範囲が異なる予算と見積りを混ぜる計算だ。重なる事業がどれだけあるかも公表資料にはない。委員会が知りたいのは、どのサービスが何に依存し、いくらが確保され、待機中のリスクを誰が引き受けるかである。

システムが動いていても、仕事は摩耗する

子ども保護を担う Department for Child Protection の Connected Client and Case Management System（C3MS）は2009年に導入された。脆弱な子どもや家庭の情報を記録し共有するためのシステムだ。同部門は監査に対し、サポート終了後も運用を続け、特殊な知識を持つ職員の確保が難しく、職員が手作業の回避策や二重入力を使っていると説明した。監査報告は、こうした制約が高リスクの判断に使う情報の速さと完全性に影響すると記している。

報告されているのは停止事故ではない。現場が毎日、記録を照合し、同じ情報を入力し、ツールの制約を埋めているという運用負担だ。利用者に向き合う時間が減り、判断材料を揃えるのも難しくなる。稼働中という表示だけでは、サービスの状態は測れない。

財務省の現行基金ページでは、C3MS modernisation と eCARL、eLOG の置き換えが進行中の事業として掲載され、要件探索と市場分析の段階にある。公開ページは完了率や納期を示していない。2026年10月の監査年次報告も、老朽ICTを公共部門の運用・安全・ガバナンス上の継続リスクとして挙げている。計画が動いていることと、依存が解消したことは別だ。

共通欄を決め、処置は現場に残す

監査は、実施中の更新を完了し、計画のないシステムはリスクを正式に評価・記録し、資産を定期確認し、処置と残余リスクを委員会へ報告するよう求めた。

判断に使える一枚の記録には、資産名、支えるサービス、責任者、サポート状況の根拠と確認日、故障時の影響、現在の対策、選んだ処置、移行段階、費用幅と確度、確保済み資金、次の判断日を並べたい。

共通化するのは比較に必要な事実であって、全機関に同じ製品を買わせることではない。ある機関は更新し、別の機関は隔離・統合・退役を選べる。中央の委員会は同じ項目で残るリスクを比較し、現場はサービスに合う処置を選ぶ。予算の可視性と業務上の裁量は両立する。

次の予算発表で問うべきなのは、基金が何億豪ドルかではない。特定された依存関係のうち、支えるサービス、所有者、最新のサポート確認、資金のついた処置、退場日が揃っているものはいくつか。

大きな総額より、その割合のほうが公的サービスの準備度を語る。

出典