ITパスポート試験 過去問解説
システム監査とは？ITパスポート試験 2016年 (平成28年 春期) 問37を解説
ITパスポート試験 2016年 (平成28年 春期) 問37は、システム監査に関する理解を問う問題です。検索から入っても、問題文、選択肢、正解、解説、各選択肢がなぜ違うかをこのページだけで確認できます。
問題文
システム開発部門のシステム監査における実施事項はどれか。
この問題の出題ポイント
- システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
- マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
- 関連タグ: システム監査、監査実施事項。
選択肢
- ア開発委託先と締結する委託契約書の作成
- イ外部設計書のレビューで発見された不具合の修正
- ウシステム開発手順の不備の指摘正解
- エプログラマに対するプログラミング教育
正解
ウ: システム開発手順の不備の指摘
解説
システム監査は、監査対象から独立した立場の監査人が、情報システムのリスクへの対処や管理が適切かどうかを検証し、問題点を指摘して改善を促す活動である。開発部門の監査では、システム開発手順の不備を指摘するのが監査人の仕事で、契約書の作成、不具合の修正、教育といった実務は、開発部門などの担当である。
なぜ他の選択肢が違うのか
ア
開発委託先との委託契約書を作成するのは、契約を担当する部門や開発部門の業務で、システム監査人が行う実施事項ではない。
イ
外部設計書のレビューで見つかった不具合を修正するのは、開発担当者の作業であり、監査人が行うことではない。
ウ（正解）
正しい。システム監査人は、独立した立場でシステム開発手順を検証し、不備があれば指摘して改善を促す。
エ
プログラマにプログラミング教育を行うのは、教育担当や開発部門の業務で、システム監査の実施事項ではない。
解き方の整理
システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。
関連問題
前後の問題
2016年 (平成28年 春期) の関連する問題
復習を続ける
間違えた問題、苦手タグ、模試履歴を保存して復習する導線を用意しています。広告なしPro、弱点分析、復習リマインダーは段階的に提供予定です。