平成28年度春期 応用情報技術者試験 午前 問60

正解：ア

AI解説

請負契約では受託側が自らの責任と指揮命令で業務を完成させるが、受託側要員が委託側の事務所で作業し委託側のシステムにアクセスする場合、委託側の情報資産保護のため、そのアクセス管理の妥当性を委託側が監査できるよう契約で定めておくことが適切である。 ア: 正解。委託側システムへのアクセスは委託側の情報セキュリティに直結するため、監査権を契約に定めておくのは妥当な管理である。 イ: 請負契約では受託側要員への指揮命令は受託側の責任者が行う。委託側責任者が直接指揮命令すると、いわゆる偽装請負となり不適切である。 ウ: 外部委託しても成果物に対する責任は委託側に残るため、品質管理状況は委託側も監査・確認する必要がある。受託側任せは不適切である。 エ: 機密度が高くても、機密保持契約などの管理策が適切であれば外部委託自体は否定されない。監査人は委託管理の妥当性を検証するのであって、一律に自社開発を勧告するのは不適切である。 💡 「請負=指揮命令は受託側」「委託しても管理責任は委託側に残る」の2点が外部委託監査の頻出ポイントである。