平成26年度 春期 午前Ⅱ 問5

✓ これが正解ア請負契約においては，委託側の事務所で作業を行っている受託側要員のアクセス管理が妥当かどうかを，委託側が監査できるように定める。

解説

委託側の事務所で働く受託側要員のアクセス管理を、監査できるよう定めます。

外部委託では、業務を任せても、委託した業務に関わる情報や資産を守る責任は委託側に残ります。受託側の要員が委託側の事務所で作業する場合、委託側のシステムや情報に触れる機会があるため、そのアクセスの管理が妥当かを委託側が確かめられるよう、監査できる権利を契約で定めておくことが適切です。見分ける軸は、請負契約の性質を踏まえたうえで、委託側の責任を果たせる記述かどうかです。請負では委託側が受託側の要員に直接指揮命令できない点、委託した業務の品質も委託側が確かめる責任がある点を押さえておく必要があります。任せても責任は残る、だから監査の権利を契約に入れる、と流れで覚えると判断しやすくなります。

ほかの選択肢はなぜ違うのか

• イ請負契約の場合は，受託側要員に対する委託…：請負契約では、受託側の要員への指揮命令は受託側が行い、委託側の責任者が直接指揮することはできません。委託側による指揮命令が適切かを監査するという記述は、請負の前提と食い違っています。
• ウ外部委託で開発した業務システムの品質管理…：外部委託で開発した業務システムであっても、その品質に最終的な責任を負うのは委託側です。受託側の監査に任せきりにするのではなく、委託側でも品質管理の状況を確かめる必要があります。
• エ機密度の高い業務システムの開発を外部に委…：機密度が高いという理由だけで自社開発へ切り替えるよう求めるのは、監査人の改善勧告としては行き過ぎです。外部委託のままでも、契約や管理の手立てによってリスクを抑えられるかをまず評価するのが監査の筋道です。