平成23年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問15
マネジメント/システム監査システム開発委託先(受託者)から委託元(委託者)に納品される成果物に対する受入れテストの適切性を確かめるシステム監査の要点はどれか。
出典:平成23年度 秋期 ITサービスマネージャ試験 午前Ⅱ 問15
- ア委託者が作成した受入れテスト計画書に従って,受託者が成果物に対して受入れテストを実施していること
- イ受託者が成果物と一緒に受入れテスト計画書を納品していること
- ウ受託者から納品された成果物に対して,委託者が受入れテストを実施していること
- エ受託者から納品された成果物に対して,監査人が受入れテスト計画を策定していること
正解:ウ
解説
受入れテストは,成果物を受け取る委託者(発注者)が自らの基準で成果物を検証する工程です。したがって,そのシステム監査では,受託者から納品された成果物に対して委託者が受入れテストを実施していることを確かめることが要点となります。受入れテストを受託者自身が行っていたり,監査人自身が計画を策定していたりする場合は,検証の客観性が確保されません。
選択肢ごとの解説
- ア誤り。受入れテストは成果物を受け取る委託者が実施するものであり,受託者が実施することは適切ではありません。
- イ誤り。受入れテスト計画書が納品物に添付されているかどうかは,受入れテストの適切な実施そのものを確認する要点ではありません。
- ウ正しい。受託者から納品された成果物に対して,委託者が受入れテストを実施していることが,適切性を確かめる要点です。
- エ誤り。受入れテスト計画は委託者自身が策定・実施すべきものであり,監査人が策定することは独立性の観点からも適切ではありません。