ITパスポート 平成28年度 春期 特別措置試験 問37

✓ これが正解ウ システム開発手順の不備の指摘

解説

システム監査でできるのは、調べて指摘することだけです。

システム監査の役目は、調べて指摘することに尽きます。作ることも、直すことも、教えることも、調べられる側の仕事です。なぜ分けるかというと、自分で作ったものを自分で調べては、見落としても誰も気づけないからです。この一点を押さえると、四つの肢は文末の動詞だけで割れます。契約の書類を用意する、見つかった不具合を直す、書く力を教える。どれも手を動かして何かを生む動詞です。残る一つだけが、手順に足りないところがあると外から告げる動詞になっています。設問の文が長くても、最後の二、三文字を読み比べれば決まる形です。監査の側に立つのか、される側に立つのかで分けます。独立していることが、監査を監査たらしめています。自分の手が入ったものを自分で確かめても、確かめたことにはなりません。役目を分ける理由がここにあります。

ほかの選択肢の解説

• ア 開発委託先と締結する委託契約書の作成：開発を外へ頼むときの契約の書類を用意する仕事です。整える側の動きなので、調べる立場からは離れます。書類を作った人がその書類を調べても、確かめたことになりません。整える側の動詞なので、外から見るという立場からは離れます。
• イ 外部設計書のレビューで発見された不具合の修正：設計の書類を読み合わせて見つかった不具合を、実際に直す仕事です。直すのは作る側の役目で、調べる側がここに手を出すと、後で自分の直したところを自分で確かめることになってしまいます。直すのは、見る側ではなく作る側の役目です。
• エ プログラマに対するプログラミング教育：書き手に対して、書き方を教える仕事です。育てる部門の役目であって、手順が守られているかを外から見る役目ではありません。四つのうち三つが手を動かす側で、一つだけが見る側です。育てる部門の役目で、見る側の仕事ではありません。