平成28年度 春期 ITパスポート 問37

正解 ウ

システム監査人は、独立した立場で開発の手順や管理を点検し、不備を指摘して改善を勧告します。自ら修正や作業は行いません。

システム監査は、監査対象から独立した立場のシステム監査人が、情報システムの管理や運用が適切かを点検・評価するものです。問題点を見つけたら指摘し、改善を勧告します。システム開発部門の監査では、開発手順に不備がないかを確かめます。不備があれば、それを指摘することが監査の実施事項にあたります。契約書の作成、不具合の修正、教育の実施は、監査される側の部門が行う業務です。

ア：委託契約書の作成は、開発部門や調達担当が行う業務です。監査人は契約が適切に結ばれているかを点検する側です。

イ：レビューで見つかった不具合の修正は、開発担当者が行う作業です。監査人は自ら修正を行いません。

エ：プログラマへの教育は、開発部門の人材育成の業務です。監査人は教育の仕組みが適切かを評価する側です。

出典：平成28年度 春期 ITパスポート試験 問37