平成26年度 春期 システム監査技術者試験 午前Ⅱ 問5

解説

外部委託管理の監査では，委託側が受託側の業務実施状況を適切に把握・統制できる仕組みが整っているかを確認します。請負契約であっても，委託側の事務所内で受託側要員が作業する場合，そのアクセス管理の状況を委託側が監査できるよう定めておくことが望ましいとされます。一方，請負契約において委託側責任者が受託側要員に直接指揮命令を行うことは問題となり得るため適切ではなく，品質管理状況の監査を委託側が全く行わないことや，機密度のみを理由に外部委託そのものをやめさせる勧告も適切とはいえません。

選択肢ごとの解説

• ア正しい。委託側の事務所で作業する受託側要員のアクセス管理状況を委託側が監査できるようにしておくことは，適切な外部委託管理です。
• イ誤り。請負契約では，委託側責任者が受託側要員に直接指揮命令を行うこと自体が問題となり得るため，適切ではありません。
• ウ誤り。外部委託した場合でも，委託側は成果物の品質を確保する責任があり，委託側による品質管理状況の監査は必要です。
• エ誤り。機密度が高いことのみを理由に自社開発への切替えを一律に勧告するのは，適切とはいえません。