平成28年度 春期 (特別措置試験) 問37
システム監査
システム監査における実施事項
システム開発部門のシステム監査における実施事項はどれか。
- ア開発委託先と締結する委託契約書の作成
- イ外部設計書のレビューで発見された不具合の修正
- ウシステム開発手順の不備の指摘
- エプログラマに対するプログラミング教育
答えと解説を見る
✓ これが正解ウシステム開発手順の不備の指摘
解説
システム監査でできるのは、調べて指摘することだけです。
システム監査の役目は、調べて指摘することに尽きます。作ることも、直すことも、教えることも、調べられる側の仕事です。なぜ分けるかというと、自分で作ったものを自分で調べては、見落としても誰も気づけないからです。この一点を押さえると、四つの肢は文末の動詞だけで割れます。契約の書類を用意する、見つかった不具合を直す、書く力を教える。どれも手を動かして何かを生む動詞です。残る一つだけが、手順に足りないところがあると外から告げる動詞になっています。設問の文が長くても、最後の二、三文字を読み比べれば決まる形です。監査の側に立つのか、される側に立つのかで分けます。独立していることが、監査を監査たらしめています。自分の手が入ったものを自分で確かめても、確かめたことにはなりません。役目を分ける理由がここにあります。
ほかの選択肢はなぜ違うのか
- ア開発委託先と締結する委託契約書の作成:開発を外へ頼むときの契約の書類を用意する仕事です。整える側の動きなので、調べる立場からは離れます。書類を作った人がその書類を調べても、確かめたことになりません。整える側の動詞なので、外から見るという立場からは離れます。
- イ外部設計書のレビューで発見された不具合の…:設計の書類を読み合わせて見つかった不具合を、実際に直す仕事です。直すのは作る側の役目で、調べる側がここに手を出すと、後で自分の直したところを自分で確かめることになってしまいます。直すのは、見る側ではなく作る側の役目です。
- エプログラマに対するプログラミング教育:書き手に対して、書き方を教える仕事です。育てる部門の役目であって、手順が守られているかを外から見る役目ではありません。四つのうち三つが手を動かす側で、一つだけが見る側です。育てる部門の役目で、見る側の仕事ではありません。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
- レビュー決めたことや作ったものを、あらためて見直すことをいいます。設計書やプログラムの誤りを早く見つけるために、関係者で行うことが多いです。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 委託先業務の一部を任せた相手の会社です。任せる内容や守るべき条件を契約で定め、委託した側が状況を確かめます。
- 契約当事者の合意で成立する法的な約束のこと。原則として口頭でも成立し、契約書は内容を確かめる証拠になります。
- ログいつ誰が何をしたかを、機器やソフトウェアが自動で残していく記録です。あとから出来事をたどれるので、事故の調査や不正の発見に使われます。
出典:平成28年度 春期 ITパスポート試験(特別措置試験) 問37
同じ用語が出る問題
- 令和8年度 問52:要件定義に関する問題(レビュー)
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和8年度 問40:内部統制の活動内容(内部統制)
- 令和2年度 10月 (特別措置試験) 問42:請負契約に関する問題(委託先)
- 令和元年度 秋期 (特別措置試験) 問27:個人情報保護法に関する問題(委託先)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)