平成29年度秋期 応用情報技術者試験 午前 問59

分野:システム監査|実際に出題されたIPA過去問題

開発プロジェクトにおいて,開発検討フェーズ,プログラムテストフェーズ,移行判定フェーズを対象とし,それぞれのフェーズ終了時に監査を実施する場合,移行判定フェーズで実施することが適切な監査手続はどれか。

  1.  開発目的や開発体制があらかじめ検討された上で開発が実施されたことを確認するために,開発計画書を閲覧する。
  2.  システムの実現方法や代替案を検討したことを確認するために,フィージビリティスタディ報告書を閲覧する。
  3.  システムの品質が本番稼働にとって問題がないことの判断資料が作成されていることを確認するために,品質報告書を閲覧する。
  4.  テスト計画が策定された上でプログラムテストに着手されたことを確認するために,プログラムテスト計画書を閲覧する。
解答・解説を見る

正解:ウ

AI解説

正解はウ。移行判定フェーズは、開発したシステムを本番環境へ移行してよいかを判断する段階であり、監査ではその判断の根拠資料が整っているかを確認する。したがって、システム品質が本番稼働に耐えることを示す品質報告書の閲覧が適切な監査手続である。監査手続は「対象フェーズの目的に対応した証拠資料を確かめる」と考えるのが判断基準である。 ア: 開発計画書の閲覧は、開発目的や体制が事前に検討されたことを確認するものであり、開発検討フェーズ終了時の監査手続である。 イ: フィージビリティスタディ(実現可能性調査)報告書の閲覧は、実現方法や代替案の検討を確認するものであり、開発検討フェーズの監査手続である。 ウ: 正しい。移行判定では品質が本番稼働に問題ないことの判断資料が必要であり、品質報告書の閲覧は移行判定フェーズの監査手続として適切である。 エ: プログラムテスト計画書の閲覧は、テスト計画策定後にテストへ着手したことを確認するものであり、プログラムテストフェーズの監査手続である。 💡 フェーズ監査の問題は「その文書がどの工程の成果物か」を対応付ければ解ける。移行判定=品質報告書、企画段階=計画書・実現可能性調査、テスト段階=テスト計画書と覚える。

出典:平成29年度 秋期 応用情報技術者試験 午前 問59 / 独立行政法人情報処理推進機構(IPA)
※Web掲載用に表記を一部変更しています。著作権はIPAに帰属します。
📱 演習アプリで解く(無料・登録不要・2,640問収録)

「システム監査」分野の攻略ポイント

監査手続・内部統制・ITガバナンス・監査証跡が範囲です。出題数は多くないものの、「監査人は独立していなければならない」「監査証拠に基づいて判断する」という原則を押さえるだけで大半の選択肢が切れる、効率の良い分野です。

システム監査の攻略ポイントをすべて見る(要点6項目・ひっかけ3項目)→

同じ分野(システム監査)の過去問