システム開発部門のシステム監査における実施事項はどれか。
- ア開発委託先と締結する委託契約書の作成
- イ外部設計書のレビューで発見された不具合の修正
- ウシステム開発手順の不備の指摘
- エプログラマに対するプログラミング教育
正解と解説を見る
正解
ウ システム開発手順の不備の指摘
システム監査は、情報システムに関するリスクが適切に管理・統制されているかを、独立した立場の監査人が検証する活動であり、システム開発部門を対象とする監査では「システム開発手順の不備の指摘」のように、定められた手順や統制が守られているかを検証し指摘することが実施事項となる。「委託契約書の作成」「レビューで発見された不具合の修正」「プログラマへの教育」はいずれも開発部門自身が行う実務作業であり、独立した立場から検証・評価を行う監査業務そのものではない。