システム監査｜平成28年度 春期 ITパスポート試験（特別措置試験） 問37
システム開発部門のシステム監査における実施事項はどれか。
- 開発委託先と締結する委託契約書の作成
- 外部設計書のレビューで発見された不具合の修正
- ✓ これが正解システム開発手順の不備の指摘
- プログラマに対するプログラミング教育
解説
システム監査でできるのは、調べて指摘することだけです。
システム監査の役目は、調べて指摘することに尽きます。作ることも、直すことも、教えることも、調べられる側の仕事です。なぜ分けるかというと、自分で作ったものを自分で調べては、見落としても誰も気づけないからです。この一点を押さえると、四つの肢は文末の動詞だけで割れます。契約の書類を用意する、見つかった不具合を直す、書く力を教える。どれも手を動かして何かを生む動詞です。残る一つだけが、手順に足りないところがあると外から告げる動詞になっています。設問の文が長くても、最後の二、三文字を読み比べれば決まる形です。監査の側に立つのか、される側に立つのかで分けます。独立していることが、監査を監査たらしめています。自分の手が入ったものを自分で確かめても、確かめたことにはなりません。役目を分ける理由がここにあります。
ほかの選択肢はなぜ違うのか
- 開発を外へ頼むときの契約の書類を用意する仕事です。整える側の動きなので、調べる立場からは離れます。書類を作った人がその書類を調べても、確かめたことになりません。整える側の動詞なので、外から見るという立場からは離れます。
- 設計の書類を読み合わせて見つかった不具合を、実際に直す仕事です。直すのは作る側の役目で、調べる側がここに手を出すと、後で自分の直したところを自分で確かめることになってしまいます。直すのは、見る側ではなく作る側の役目です。
- 書き手に対して、書き方を教える仕事です。育てる部門の役目であって、手順が守られているかを外から見る役目ではありません。四つのうち三つが手を動かす側で、一つだけが見る側です。育てる部門の役目で、見る側の仕事ではありません。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- レビュー決めたことや作ったものを、あらためて見直すことをいいます。情報セキュリティ方針も定期的にこれを行い、必要なら見直します。
出典：平成28年度 春期 ITパスポート試験（特別措置試験） 問37
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）