外部委託管理の監査に関する記述のうち，最も適切なものはどれか。

選択肢

• ア請負契約においては，委託側の事務所で作業を行っている受託側要員のシステムへのアクセスについて，アクセス管理が妥当かどうかを，委託側が監査できるように定める。
• イ請負契約においては，受託側要員に対する委託側責任者の指揮命令が行われていることを，委託側で監査する。
• ウ外部委託で開発した業務システムの品質管理状況は，委託側で監査せず，受託側で監査する。
• エ機密性が高い業務システムの開発を外部に委託している場合は，自社開発に切り替えるよう，監査結果の報告において改善勧告する。

正解と解説

正解：ア 請負契約においては，委託側の事務所で作業を行っている受託側要員のシステムへのアクセスについて，アクセス管理が妥当かどうかを，委託側が監査できるように定める。

外部委託では、委託先の要員が委託側の情報資産にアクセスすることが多いため、アクセス権の付与・変更・削除が妥当に管理されているかを委託側が確かめられる状態にしておく必要がある。契約時に監査権（アクセス権や作業状況を委託側が監査できること）を定めておくのが適切な対応である。なお請負契約では委託側が受託側要員を直接指揮命令できず、それを行えば偽装請負となる。

選択肢ごとの解説

• ア正しい。委託側が監査できる旨を契約で定めておくのが適切である。
• イ請負契約で委託側が直接指揮命令することは認められない。
• ウ委託した業務の品質に対する責任は委託側にも残るため、委託側の監査が必要である。
• エ機密性が高いというだけで内製化を勧告するのは短絡的で、管理策の妥当性で判断すべきである。

同じ分野の他の問題

• システム監査におけるフォローアップの説明として、適切なものはどれか。2026年度 公開問題 科目A・B 問8
• 内部統制の基本的要素の一つである“統制活動”に該当するものはどれか。2024年度 公開問題 科目A・B 問8
• 情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれ…2023年度 公開問題 科目A・B 問9
• A社は従業員600名の投資コンサルティング会社である。東京の本社には、情報システム部、監査部などの管理部門があり、関西に…2022年度 公開問題 科目A・B 問57
• 我が国の証券取引所に上場している企業において、内部統制の整備及び運用に最終的な責任を負っている者は誰か。2022年度 公開問題 科目A・B 問37