平成23年度秋期 応用情報技術者試験 午前 問58

正解：エ

AI解説

稼働中システムの仕様とドキュメントの内容が一致しないという不整合は、主にプログラムなどの変更時にドキュメントの更新が漏れる・遅れることによって生じる。したがって、このリスクを低減するコントロール(統制)は、プログラム変更に伴ってドキュメントを遅滞なく更新することであり、監査ではその実施状況をチェックする。リスクと統制の対応関係を正しく捉えることが重要である。 ア: ドキュメント一覧の事前決定は作成漏れを防ぐ統制であり、稼働後の変更による不一致リスクには対応しない。 イ: 作成計画に基づく進捗管理は開発時のドキュメント作成の遅延を防ぐ統制であり、内容の不一致リスクの低減策ではない。 ウ: 機密性確保の対策は情報漏えいリスクへの統制であり、仕様との不一致リスクとは無関係である。 エ: 正しい。変更の都度ドキュメントを遅滞なく更新すれば、稼働システムの仕様とドキュメントの乖離を防げる。 💡 監査・統制の問題は「リスクと対策の1対1対応」を見抜くのが解法。問題文のリスク(不一致)の発生原因(変更時の更新漏れ)を直接抑える選択肢を選ぶ。