応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問57: システム開発委託先（受託者）から委託元（委託者）に納品される成果物に対するユーザ受入テストの適切性を確かめるためのシステム監査の要点はどれか。

問題本文

システム開発委託先（受託者）から委託元（委託者）に納品される成果物に対するユーザ受入テストの適切性を確かめるためのシステム監査の要点はどれか。

選択肢

• ア.委託者が作成したユーザ受入テスト計画書に従って，受託者が成果物に対してユーザ受入テストを実施していること
• イ.受託者が成果物と一緒にユーザ受入テスト計画書を納品していること
• ウ.受託者から納品された成果物に対して，委託者が要件定義に基づきユーザ受入テストを実施していること
• エ.受託者から納品された成果物に対して，監査人がユーザ受入テスト計画を策定していること

正解

ウ. 受託者から納品された成果物に対して，委託者が要件定義に基づきユーザ受入テストを実施していること

解説

ユーザ受入テストの実施主体を踏まえた監査の要点を問う問題である。ユーザ受入テストは、納品された成果物が自分たちの求めた要件どおりに作られているかを、発注した委託者(ユーザ)自身が要件定義に基づいて確認するテストである。したがって監査では「委託者が要件定義に基づいて受入テストを実施しているか」を確かめることが要点となり、ウが正解である。受入テストの実施主体が受託者でも監査人でもなく委託者である点がポイントである。

選択肢ごとの解説

• ア.ユーザ受入テストは委託者が自ら実施すべきものであり、受託者が実施していることを確かめるのは要点として誤りである。
• イ.受託者がテスト計画書を一緒に納品しているかは受入テストの適切性とは直接関係せず、テストの実施主体の観点からも要点ではない。
• ウ.委託者が要件定義に基づいてユーザ受入テストを実施していることを確かめるのは、受入テストの本来の趣旨に沿った監査の要点であり正しい。
• エ.監査人は監査を行う立場であり、被監査側のテスト計画を自ら策定することは独立性の観点からも不適切で、要点ではない。