システム監査
平成23年度 秋期 基本情報技術者試験 午前 問58
システム設計の段階において，ユーザ要件が充足されないリスクを低減するコントロールを監査するときのチェックポイントはどれか。
- ア システム設計書に基づき，プログラム仕様書を作成していること
- イ システムテスト要件に基づいてテスト計画を作成し，システム運用部門の責任者の承認を得ていること
- ウ プログラミングは定められた標準に従っていること
- エ 利用部門が参画して，システム設計書のレビューを行っていること
出典：平成23年度 秋期 基本情報技術者試験 午前 問58
答えと解説を見る
正解：エ
覚える知識
システム設計段階の監査チェックポイント(利用部門のレビュー参画)
設計段階では、利用部門が参画してレビューすることで、ユーザ要件の充足性を確認する。
この問題で必要なこと
ユーザ要件が充足されないリスクを低減するには、利用部門が参画してシステム設計書をレビューすることが有効である。
ひっかけ
プログラム仕様書作成や標準準拠など、要件充足と直接関係しない統制を並べる。
この知識の出題：本試験系 2 回・免除試験 3 回（公開問題での観測値）