ITパスポート試験 ITパスポート 2016年 (平成28年 春期) 問37: システム開発部門のシステム監査における実施事項はどれか。

正解

ウ. システム開発手順の不備の指摘

正答率 67.7%（1,377人中 932人が正解）

問題の解説

システム監査は、監査対象から独立した立場の監査人が、情報システムのリスクへの対処や管理が適切かどうかを検証し、問題点を指摘して改善を促す活動である。開発部門の監査では、システム開発手順の不備を指摘するのが監査人の仕事で、契約書の作成、不具合の修正、教育といった実務は、開発部門などの担当である。

選択肢ごとの解説

• ア開発委託先との委託契約書を作成するのは、契約を担当する部門や開発部門の業務で、システム監査人が行う実施事項ではない。
• イ外部設計書のレビューで見つかった不具合を修正するのは、開発担当者の作業であり、監査人が行うことではない。
• ウ正しい。システム監査人は、独立した立場でシステム開発手順を検証し、不備があれば指摘して改善を促す。
• エプログラマにプログラミング教育を行うのは、教育担当や開発部門の業務で、システム監査の実施事項ではない。