基本情報技術者試験 基本情報技術者試験 令和元年度 科目A 修了認定試験 午前 問58: 外部委託管理の監査に関する記述のうち、最も適切なものはどれか。

問題本文

外部委託管理の監査に関する記述のうち、最も適切なものはどれか。

選択肢

• ア.請負契約においては、委託側の事務所で作業を行っている受託側要員のシステムへのアクセスについて、アクセス管理が妥当かどうかを、委託側が監査できるように定める。
• イ.請負契約においては、受託側要員に対する委託側責任者の指揮命令が行われていることを、委託側で監査する。
• ウ.外部委託で開発した業務システムの品質管理状況は、委託側で監査せず、受託側で監査する。
• エ.機密性が高い業務システムの開発を外部に委託している場合は、自社開発に切り替えるよう、監査結果の報告において改善勧告する。

正解

ア. 請負契約においては、委託側の事務所で作業を行っている受託側要員のシステムへのアクセスについて、アクセス管理が妥当かどうかを、委託側が監査できるように定める。

解説

請負契約においては、委託側の事務所で作業する受託側要員に対しても、システムへのアクセス管理が妥当であるかを委託側が監査できるようにすることが重要。

選択肢ごとの解説

• ア.委託側事務所での受託側要員のアクセス管理を委託側が監査できるよう定める=正解。
• イ.請負契約では委託側が受託側要員に直接指揮命令はできない（指揮命令違反になる）。
• ウ.品質管理状況は委託側も監査する必要がある。
• エ.自社開発に切り替えるよう勧告するのは監査人の越権行為。