平成23年度 秋期 午前 問58

✓ これが正解エ利用部門が参画して，システム設計書のレビューを行っていること

解説

利用部門が設計書のレビューに加わることを確かめます。

監査では、あるリスクを下げるために置かれている仕組みが、実際に働いているかどうかを見ます。ここで下げたいのは、出来上がったものが利用者の求めるものと食い違うというリスクです。この食い違いはシステム設計の段階で作り込まれてしまうので、その段階で利用者自身に設計の中身を確かめてもらう仕組みがあるかどうかが要点になります。判定の軸は二つです。第一に、その確認が設計の段階に置かれているか。第二に、確認する側に利用部門が入っているかです。どちらか一方でも欠けていれば、求めるものが満たされないというリスクへの備えとしては数えられません。

ほかの選択肢はなぜ違うのか

• アシステム設計書に基づき，プログラム仕様書…：設計の内容を実装へ渡すための手順についての確認です。設計そのものが求めるものと合っているかどうかは、この手順を踏んでも確かめられません。
• イシステムテスト要件に基づいてテスト計画を…：確認の場が後の試験の段階へ移っており、承認するのも運用を担う側になっています。設計の段階で求める側が確かめるという仕組みにはなりません。
• ウプログラミングは定められた標準に従ってい…：作り方の統一についての確認です。決まりどおりに作られていたとしても、作る対象そのものが求めるものと違っていれば、食い違いはそのまま残ります。