基本情報技術者 2019年 秋期 午前（科目A） 問58

システムテストの監査におけるチェックポイント【午前2 解説】

要点まとめ

• 結論: システムテスト監査で最も重視すべきは、テストケースが要件や異常系を含め網羅的に想定されていることです。
• 根拠: 監査は「実施の有無」だけでなく「検証の妥当性」を評価するため、網羅性が品質担保の根拠になります。
• 差がつくポイント: 境界値、例外処理、業務フローの分岐やリカバリ手順まで明示された証跡があるか確認してください。

正解の理由

よくある誤解

• テストが「実施されている＝十分」と考える誤解：実施記録だけでは網羅性や妥当性が不明です。
• 利用者主体の実施や承認で監査が完了すると考える誤解：承認者や実行者の偏りは独立性や客観性を損なう可能性があります。
• 実運用環境でのテストが常に最善と考える誤解：本番環境での実施はリスクや再現性の問題があり、専用の検証環境が適切な場合が多いです。

解法ステップ

1. 問題文で「監査におけるチェックポイント」とある点を確認する（評価対象は妥当性・網羅性）。
2. 各選択肢が「監査観点（網羅性、承認体制、環境、実施者の独立性）」のどれを満たすかを照らし合わせる。
3. 監査で最も重視されるのはテストの品質（設計と証跡）なので、網羅性を示す選択肢を選ぶ。

選択肢別の誤答解説

• ア: 正解。テストの網羅性は監査での主要評価ポイントで、要件・異常系・境界値を含む検証が重要です。
• イ: 誤り。テスト計画が利用者側責任者だけで承認されているのは独立性や客観性が欠ける可能性があり、監査的には好ましくありません。承認は関係者横断や独立レビューが望ましいです。
• ウ: 誤り。実際の業務環境（本番）でのテスト実施はリスクが高く、監査では適切な検証環境やデータの分離、再現性があるかを重視します。本番実施自体が監査チェックポイントではありません。
• エ: 誤り。利用者側担当者だけでテストを行うと客観性や網羅性が担保されないため監査上は不十分です。テストはテスター、開発、利用者等の協働か独立した第三者レビューが望まれます。

補足コラム

• 「網羅的なテストケース」とは要件仕様書に基づく正常系だけでなく、異常系、エラー処理、境界値テスト、性能・セキュリティの観点を含むことを指します。
• 監査では「テスト実施の事実」だけでなく「テスト設計の妥当性」「実行結果の証跡」「不具合管理と対応の履歴」なども重要な評価対象です。
• テスト環境は本番を模した再現性の高い検証環境が基本で、本番での直接検証はリスクと管理が必要になります。

FAQ