平成24年度 高度共通 午前I(PM試験) 問21

分野:システム監査(監査手続・内部統制・ITガバナンス・監査証跡)|実際に出題されたIPA過去問題

“システム管理基準”において,システムテストの監査におけるチェックポイントのうち,適切なものはどれか。

  1.  テスト計画は事前に利用者側の責任者だけで承認されていること
  2.  テストは独立性を考慮して,利用者側の担当者だけで行われていること
  3.  テストは本番環境で実施されていること
  4.  例外ケースや異常ケースを想定したテストが行われていること
解答・解説を見る

正解:エ

AI解説

システムテストは本番稼働前にシステム全体が要件を満たすかを検証する工程であり、監査では正常系だけでなく例外ケースや異常ケースを想定したテストが行われているかが重要なチェックポイントになる。よって正解はエ。他の肢は「承認の主体」「実施の主体」「テスト環境」の常識に反しており、監査基準が求める姿と逆の記述である。 ア: テスト計画は利用者側だけでなく開発側も含めた責任者が承認すべきであり、「利用者側の責任者だけ」という点が不適切である。 イ: システムテストは開発当事者を含む適切な体制で行うものであり、「利用者側の担当者だけ」で行うことが独立性の確保になるわけではない。 ウ: システムテストは本番環境ではなく、本番を模したテスト環境で実施すべきである。本番環境での実施は稼働中業務への影響リスクがある。 エ: 正しい。例外・異常ケースを想定したテストの実施は、品質を確認する監査上の適切なチェックポイントである。 💡 監査問題は「だけ」「本番環境で」など極端な限定表現が誤りの合図になることが多い。テストは「計画は関係者が承認」「環境は本番相当の別環境」「異常系も網羅」という原則で肢を検査する。

出典:平成24年度 秋期 プロジェクトマネージャ試験 午前I 問21 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・904問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査(監査手続・内部統制・ITガバナンス・監査証跡))の過去問