平成31年度 春期 応用情報技術者試験 午前 問57
マネジメント／システム監査システム開発委託先（受託者）から委託元（委託者）に納品される成果物に対するユーザ受入テストの適切性を確かめるためのシステム監査の要点はどれか。
出典：平成31年度 春期 応用情報技術者試験 午前 問57
- ア委託者が作成したユーザ受入テスト計画書に従って，受託者が成果物に対してユーザ受入テストを実施していること
- イ受託者が成果物と一緒にユーザ受入テスト計画書を納品していること
- ウ受託者から納品された成果物に対して，委託者が要件定義に基づきユーザ受入テストを実施していること
- エ受託者から納品された成果物に対して，監査人がユーザ受入テスト計画を策定していること
正解：ウ
解説
ユーザ受入テストは，納品された成果物が要件を満たしているかを委託者（発注側）自身が確認するテストです。したがって監査では，委託者が自ら定めた要件定義に基づいて受入テストを実施していることを確かめる必要があります。
選択肢ごとの解説
- ア誤り。受託者がユーザ受入テストを実施したのでは，委託者による検収の意味を成しません。
- イ誤り。ユーザ受入テスト計画書は委託者が作成すべきものであり，受託者が成果物と一緒に納品しているかどうかは適切性の要点になりません。
- ウ正しい。委託者自身が要件定義に基づいてユーザ受入テストを実施していることを確かめるのが監査の要点です。
- エ誤り。監査人が受入テスト計画を策定すると被監査業務に関与することになり，監査人の独立性が損なわれます。