システム監査技術者 2013年午前2 問23

問題文

共通フレーム2007における監査プロセスの目的はどれか。

🖊️ 解答を隠して解いてみる

ア：あるアクティビティのソフトウェア製品が、先行するアクティビティで決められた要求事項又は条件を満たしていることを確認する。

イ：客観性及び独立性を保証された立場から、成果物及びプロセスが要求事項、計画及び合意に適合しているかどうかを判定する。（正解）

ウ：システム又はソフトウェア製品が、明確に意図した使用方法を満足していることを確認する。

エ：プロジェクトの管理レベル及び技術レベルの両面に対して、プロジェクト活動の状況及び成果物を評価する。

🔒 解説は解答すると表示されます

監査プロセスの目的は、客観性と独立性を保った立場から、成果物やプロセスが要求事項・計画・合意に適合しているかを判定することです。

この目的を説明しているのはイです。監査では、監査対象から独立した立場で、定められた基準に照らして適合性を確認します。

ア：先行するアクティビティで定めた要求事項や条件を満たしているかを確認する説明です。成果物やプロセスを確認する検証に関する内容であり、監査の目的ではありません。
イ：客観性と独立性を保ち、成果物やプロセスの適合性を判定する説明です。監査プロセスの目的に合致します。
ウ：システムやソフトウェア製品が、意図した使用方法を満たすかを確認する説明です。妥当性確認に関する内容です。
エ：プロジェクト活動の状況や成果物を、管理面・技術面から評価する説明です。プロジェクトのレビューに関する内容で、独立した立場で適合性を判定する監査とは異なります。

監査・検証・妥当性確認は、いずれも成果物などを確認しますが、着眼点が異なります。

用語	主な着眼点
監査	独立・客観的な立場で、要求事項・計画・合意への適合性を判定する
検証	定められた要求事項や条件を満たしているか確認する
妥当性確認	意図した使用方法や利用者のニーズを満たしているか確認する

Q. 監査では、成果物とプロセスのどちらを確認しますか？
A. どちらも対象です。要求事項・計画・合意に適合しているかを判定します。

Q. 監査は、プロジェクトの問題点を探すためのものですか？
A. 問題点の発見だけが目的ではありません。定められた基準への適合性を、客観的かつ独立した立場から判定することが目的です。

関連キーワード: 共通フレーム2007、監査、客観性、独立性、検証、妥当性確認、レビュー

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！