問37
頻出度★★★
システム開発部門のシステム監査における実施事項はどれか。
平成28年度 春期 ITパスポート試験 問37
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 37
错误ア
编制与开发受托方签订的委托合同书，是由推进开发与采购的一方 (开发部门或管理者) 承担的业务，并非审计人员负责的实施事项。审计人员的立场是评价并指出合同内容是否恰当，而不是亲自编制合同书本身。
错误イ
对外部设计书评审中发现的缺陷进行「修正」，是由开发人员执行的开发作业。如果审计人员亲自修改交付物，就会损害其独立性，因此这不是审计的实施事项。
- ウ
正解 系统审计是指由独立于被审计部门之外的系统审计人员，对目标业务进行客观评价，「指出」问题并提出改善建议的活动。ウ的「指出系统开发流程中的不足之处」正是审计人员检查开发过程、找出流程上的缺陷并加以指出的审计实施事项本身。因此ウ为正确答案。
错误エ
对程序员进行编程培训，是开发部门内部的人才培养活动，并非审计人员的职责。审计人员虽然可能会评价培训体系是否恰当，但不会亲自实施培训本身。
ここがポイント
- 系统审计人员以独立于被审计部门的第三方立场，客观评价业务，指出不足并提出改善建议 (不亲自从事编制合同、修正、培训等实务本身)。
- 考点在于分辨选项属于「审计 (评价、指出)」的活动，还是「被审计部门的实务 (编制、修正、培训)」。
用語