平成28年度 春期 ITパスポート試験 問37

解説

システム監査は，独立した立場の監査人が，対象となる情報システムやその開発・運用の状況を検証・評価し，問題点を指摘して改善を勧告する活動です。システム開発手順の不備を指摘することは，監査の実施事項に当たります。契約書の作成，不具合の修正，教育などは，監査対象の部門が行う業務で，監査人の役割ではありません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。契約書の作成は，開発部門や契約担当部門が行う業務です。
• イ誤り。不具合の修正は，開発担当者が行う作業で，監査人が行うことではありません。
• ウ正しい。開発手順の不備を検証して指摘するのは，システム監査の実施事項です。
• エ誤り。プログラミング教育は，人材育成として開発部門などが実施するもので，監査ではありません。