平成22年度 春期 午前 問59
システム監査
システム監査の要点
システム開発委託先(受託者)から委託元(委託者)に納品される成果物に対する受入テストの適切性を確かめるシステム監査の要点はどれか。
- ア委託者が作成した受入テスト計画書に従って,受託者が成果物に対して受入テストを実施していること
- イ受託者が成果物と一緒に受入テスト計画書を納品していること
- ウ受託者から納品された成果物に対して,委託者が受入テストを実施していること
- エ受託者から納品された成果物に対して,監査人が受入テスト計画を策定していること
答えと解説を見る
✓ これが正解ウ受託者から納品された成果物に対して,委託者が受入テストを実施していること
解説
受け取る側の委託者が自ら確かめていることが要点です。
委託の適切さを見る設問は、誰が作るのか、誰が確かめるのか、監査を行う人はどこに立つのか、という三つに分けて読むと決まります。四つの記述はどれも受入テストに触れていますが、違うのは実施する人と役割だけです。受入テストは受け取る側、つまり委託者が自ら行うものです。発注した目的を満たしているか、業務が回るかを、受け取る側の視点で確かめる必要があるからです。したがって、納品された成果物に対して委託者が受入テストを実施している、という記述が要点になります。作った側が行う試験は、仕様どおりに出来ているかを見るものであり、視点が違うので代わりにはなりません。作った者と確かめる者が同じであれば、自分の成果物を自分で合格にする形になってしまいます。もう一つの柱が、監査を行う人の立ち位置です。システム監査は独立した第三者の立場で、必要なことが実施されているかを確かめる営みであって、業務そのものを代わりに引き受けるものではありません。この二つを押さえれば、残りは自然に落ちます。
ほかの選択肢はなぜ違うのか
- ア委託者が作成した受入テスト計画書に従って…:計画を誰が書いたかは公正さの印に見えますが、設問が問うているのは判定を誰が下したかです。作った側が自ら合否を出している以上、受け取る側が確かめたことにはなりません。
- イ受託者が成果物と一緒に受入テスト計画書を…:決められた書類が揃っているだけで、実際には誰も試していません。監査は、あるかどうかではなく、それが働いているかどうかを見るものです。
- エ受託者から納品された成果物に対して,監査…:監査を行う人が業務そのものに関わってしまい、独立した立場を失います。自分で立てた計画の結果を自分で確かめることになり、確認の意味がなくなります。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 委託先業務の一部を任せた相手の会社です。任せる内容や守るべき条件を契約で定め、委託した側が状況を確かめます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成22年度 春期 応用情報技術者試験 午前 問59
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(監査人)
- 令和7年度 秋期 午前 問58:システム監査基準に関する問題(監査人)
- 令和7年度 秋期 午前 問50:著作者人格権に関する問題(委託先)
- 令和7年度 春期 午前 問59:システム監査における“監査手続”(システム監査)
- 令和6年度 春期 午前 問66:コンティンジェンシープランの記述(委託先)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)