平成31年度 春期 午前 問57
システム監査
システム監査の要点
システム開発委託先(受託者)から委託元(委託者)に納品される成果物に対するユーザ受入テストの適切性を確かめるためのシステム監査の要点はどれか。
- ア委託者が作成したユーザ受入テスト計画書に従って,受託者が成果物に対してユーザ受入テストを実施していること
- イ受託者が成果物と一緒にユーザ受入テスト計画書を納品していること
- ウ受託者から納品された成果物に対して,委託者が要件定義に基づきユーザ受入テストを実施していること
- エ受託者から納品された成果物に対して,監査人がユーザ受入テスト計画を策定していること
答えと解説を見る
✓ これが正解ウ受託者から納品された成果物に対して,委託者が要件定義に基づきユーザ受入テストを実施していること
解説
受入テストは委託した側が要件に照らして実施していたかを見ます。
システム開発を外部に委託した場合、納品された成果物が使う側の要件を満たしているかを最終的に確かめる仕事は、委託した側の役目に位置づけられます。この確かめの活動をユーザ受入テストと呼びます。監査の観点でこの活動の適切さを見るときは、まず、そのテストが委託した側の要件に照らして行われているかを確かめます。そして、そのテストを実際に実施しているのが、受託した側ではなく、委託した側の関係者であることを併せて確かめます。ここで、要件との突合と実施の主体という二つの条件のどちらか一方が欠けていると、受入テストとしての役目が半分になってしまいます。監査の要点として並ぶ選択肢のうち、この二つの条件を同時に述べているものが、この活動の適切さを問う要点にふさわしい記述です。
ほかの選択肢はなぜ違うのか
- ア委託者が作成したユーザ受入テスト計画書に…:委託した側が作った受入テスト計画書に従って、受託した側が実施していると述べています。ここで実施しているのが受託した側という形になっており、実施の主体が委託した側であるという条件から外れてしまいます。
- イ受託者が成果物と一緒にユーザ受入テスト計…:受託した側が、成果物と一緒に受入テスト計画書を納品していると述べています。これは納品物の中身の話で、委託した側が要件に照らして自ら確かめる活動そのものの適切さを問う要点にはあたりません。
- エ受託者から納品された成果物に対して,監査…:受託した側から納品された成果物に対して、監査人が受入テスト計画を策定していると述べています。監査人は独立した第三者の立場で監査を行うので、当事者の活動である計画の策定そのものを担うのは筋が違います。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 委託先業務の一部を任せた相手の会社です。任せる内容や守るべき条件を契約で定め、委託した側が状況を確かめます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- 要件定義作るシステムに何を求めるかを決める工程。業務の進め方だけでなく、稼働率や復旧までの時間といった条件も書き出します。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成31年度 春期 応用情報技術者試験 午前 問57
同じ用語が出る問題
- 令和7年度 秋期 午前 問59:監査人が行うフォローアップ(監査人)
- 令和7年度 秋期 午前 問50:著作者人格権に関する問題(委託先)
- 令和7年度 秋期 午前 問46:要件定義に関する問題(要件定義)
- 令和7年度 春期 午前 問59:システム監査における“監査手続”(システム監査)
- 令和6年度 春期 午前 問66:コンティンジェンシープランの記述(委託先)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)