平成26年度 春期 午前 問59

✓ これが正解エ利用部門が参画して，システム設計書のレビューを行っていること

解説

利用部門が設計書のレビューに参画していることです。

監査のチェックポイントを問う設問は、二つの条件を同時に満たすものを探す形になっています。一つ目は、その内容が設問の指定した工程のものかどうかです。ここではシステム設計の段階が名指しされています。二つ目は、その内容が設問の指定したリスクに効くかどうかです。ここでのリスクは、出来上がったものが使う人の求めているものになっていない、という事態です。このリスクを抑える最も直接的な手立ては、作る側だけで設計内容を確かめるのをやめて、実際に使う部門の人に加わってもらい、設計書の段階で目を通してもらうことです。工程も設計の段階に収まっており、リスクにも正面から効いています。使う人に関わるリスクには、使う人を関与させるという対応が定石になります。

ほかの選択肢はなぜ違うのか

• アシステム設計書に基づき，プログラム仕様書…：設計の成果物をもとに次の工程の資料を作るという、工程の受け渡しについての確認です。作業が前後につながっているかは見ていますが、使う人の求めに合っているかどうかは確かめていません。
• イシステムテスト要件に基づいてテスト計画を…：確認の計画を立て、承認を得ているかどうかを見る内容です。工程が設計の段階よりあとにある上に、承認を与える相手も動かす側の部門なので、使う人の求めに関わるリスクには届きません。
• ウプログラミングは定められた標準に従ってい…：書き方が定められた決まりに沿っているかどうかを見る内容で、対象は作る工程での品質です。整った書き方であっても、求められている中身とずれていれば、設問のリスクは残ったままになります。