システム開発部門のシステム監査における実施事項はどれか。

選択肢

• ア開発委託先と締結する委託契約書の作成
• イ外部設計書のレビューで発見された不具合の修正
• ウシステム開発手順の不備の指摘
• エプログラマに対するプログラミング教育

正解と解説

正解：ウ システム開発手順の不備の指摘

システム監査は、監査対象から独立した立場で情報システムの企画・開発・運用などを点検・評価し、問題点を指摘して改善を助言する活動である。したがってシステム開発部門を監査する際は、開発手順に不備がないかを確かめ、あれば指摘することが実施事項となる。契約書の作成、不具合の修正、教育の実施はいずれも被監査側が行う業務であり、監査人が担うと独立性を損なう。

選択肢ごとの解説

• ア契約書の作成は業務の当事者が行うことで、監査の実施事項ではない。
• イ不具合の修正は開発側の作業であり、監査人が行えば独立性を失う。
• ウ正解。開発手順の不備を検証し指摘するのが監査の実施事項。
• エ教育の実施は開発部門側の活動で、監査ではない。

同じ分野の他の問題

• システム監査において、各部署の外部媒体の管理状況について調査することにした。システム監査を、監査計画、予備調査、本調査、…2026年度 秋期 問51
• システム監査で用いる判断尺度の選定方法に関する記述として、最も適切なものはどれか。2024年度 秋期 問48
• システム監査人の役割として、適切なものだけを全て挙げたものはどれか。 a 監査手続の種類、実施時期、適用範囲などについて…2024年度 秋期 問42
• システム監査の手順に関して、次の記述中の[a]、[b]に入れる字句の適切な組合せはどれか。 システム監査は、[a]に基づ…2021年度 秋期 問38
• システム監査の業務は、監査計画の立案、監査証拠の入手と評価、監査手続の実施、監査報告書の作成、フォローアップのプロセスに…2019年度 春期 問55