システム開発委託先(受託者)から委託元(委託者)に納品される成果物に対するユーザ受入テストの適切性を確かめるためのシステム監査の要点はどれか。

選択肢

• ア委託者が作成したユーザ受入テスト計画書に従って、受託者が成果物に対してユーザ受入テストを実施していること
• イ受託者が成果物と一緒にユーザ受入テスト計画書を納品していること
• ウ受託者から納品された成果物に対して、委託者が要件定義に基づきユーザ受入テストを実施していること
• エ受託者から納品された成果物に対して、監査人がユーザ受入テスト計画を策定していること

正解と解説

正解：ウ 受託者から納品された成果物に対して、委託者が要件定義に基づきユーザ受入テストを実施していること

ユーザ受入テストは、納品された成果物が自分たちの要件を満たしているかを委託者自身が確かめる工程である。したがって監査の要点は、委託者が自ら定義した要件定義に基づいてテストを実施しているかどうかになる。受託者や監査人がこれを代行しては、受入れの意味が失われる。

選択肢ごとの解説

• ア受託者が受入テストを実施しては、成果物を作った側による自己検証になり客観性が保てない。
• イ受入テスト計画書は委託者が作成すべきもので、受託者の納品物ではない。
• ウ正しい。委託者が要件定義に基づいて自ら受入テストを実施していることが要点。
• エ監査人はテスト計画を策定する立場ではなく、独立して監査する立場にある。

同じ分野の他の問題

• システム管理基準（令和5年）における，ユーザ受入テストに関する監査のチェックポイントとして，適切なものはどれか。2025年度 春期 午前 問60
• 販売管理システムにおいて、起票された受注伝票の入力が、漏れなく、かつ、重複することなく実施されていることを確かめる監査手…2019年度 秋期 午前 問60
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果…2022年度 秋期 午前 問58
• 事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはどれか。2022年度 春期 午前 問58
• アジャイル開発を対象とした監査の着眼点として、システム管理基準（平成30年）に照らして、適切なものはどれか。2021年度 秋期 午前 問58