平成28年度春期 ITパスポート 問37 解説
システム開発部門のシステム監査における実施事項はどれか。
- ア開発委託先と締結する委託契約書の作成
- イ外部設計書のレビューで発見された不具合の修正
- ウシステム開発手順の不備の指摘
- エプログラマに対するプログラミング教育
答えを見る
正解 ウシステム開発手順の不備の指摘
要点システム監査人は不備を指摘・助言し、自ら改善作業は行わない
解説
システム監査は、監査対象から独立した立場で情報システムを点検・評価し、問題点を指摘して改善を勧告するものです。システム開発手順の不備を指摘するのは監査の実施事項です。
- ア:委託契約書の作成は開発部門(又は購買・法務部門)の業務。
- イ:不具合の修正は開発部門自身が行う作業。
- エ:プログラミング教育は開発部門の人材育成業務。
いずれも監査人が自ら行うと独立性が損なわれます。