平成28年度 春期 応用情報技術者試験 午前 問60
マネジメント／システム監査外部委託管理の監査に関する記述のうち，最も適切なものはどれか。
出典：平成28年度 春期 応用情報技術者試験 午前 問60
- ア請負契約においては，委託側の事務所で作業を行っている受託側要員のシステムへのアクセス管理が妥当かどうかを，委託側が監査できるように定める。
- イ請負契約の場合は，受託側要員に対する委託側責任者の指揮命令が適切に行われているかどうかを，委託側で監査する。
- ウ外部委託で開発した業務システムの品質管理状況は，委託側で監査する必要はなく，受託側で監査すべきである。
- エ機密度が高い業務システムの開発を外部に委託している場合は，自社開発に切り替えるよう改善勧告する。
正解：ア
解説
請負契約であっても，委託側の事務所内で受託側要員が作業する場合には，情報セキュリティ上，そのアクセス管理が妥当かどうかを委託側が監査できるようにしておくことが適切な管理です。
選択肢ごとの解説
- ア正しい。委託側事務所内で作業する受託側要員のアクセス管理の妥当性を委託側が監査できるようにすることは適切な管理です。
- イ誤り。請負契約では，受託側要員に対する指揮命令は受託側が行うべきであり，委託側が直接指揮命令を行うことは偽装請負に当たるおそれがあります。
- ウ誤り。外部委託した業務システムの品質管理状況は，委託側としても最終的な責任を負うため，委託側で監査する必要があります。
- エ誤り。機密度が高いことを理由に一律に自社開発への切替えを勧告するのは監査の役割を超えた性急な対応であり，適切ではありません。