平成22年度 春期 システム監査技術者試験 午前Ⅱ 問4

解説

外部委託管理の監査では，委託側は受託側の作業状況を自ら統制できる仕組みを契約上定めておく必要があります。請負契約では委託側が受託側要員に直接指揮命令を行うことはできず（偽装請負に当たるおそれがある），また外部委託した業務システムの品質管理状況についても委託側が監査する必要があります。機密度が高いことだけを理由に自社開発への切替えを勧告することも過度な対応であり適切ではありません。

選択肢ごとの解説

• ア正しい。請負契約においては，委託側の事務所で作業を行っている受託側要員のアクセス管理が妥当かどうかを，委託側が監査できるように定めることが適切です。
• イ誤り。請負契約の場合，受託側要員への指揮命令は受託側責任者が行うべきものであり，委託側責任者が指揮命令を行うこと自体が労働者派遣法・職業安定法上の問題（偽装請負）となり得ます。
• ウ誤り。外部委託した業務システムであっても，品質管理状況は委託側の責任にも関わるため，委託側で監査する必要があります。
• エ誤り。機密度の高い業務システムであることのみを理由に，自社開発への切替えを改善勧告することは，具体的なリスク評価を欠いた過度な対応であり適切ではありません。