システム監査技術者 2014年午前2 問05

問題文

外部委託管理の監査に関する記述のうち、最も適切なものはどれか。

🖊️ 解答を隠して解いてみる

ア：請負契約においては、委託側の事務所で作業を行っている受託側要員のアクセス管理が妥当かどうかを、委託側が監査できるように定める。（正解）

イ：請負契約の場合は、受託側要員に対する委託側責任者の指揮命令が適切に行われているかどうかを、委託側で監査する。

ウ：外部委託で開発した業務システムの品質管理状況は、委託側で監査する必要はなく、受託側で監査すべきである。

エ：機密度の高い業務システムの開発を外部に委託している場合は、自社開発に切り替えるよう改善勧告する。

🔒 解説は解答すると表示されます

適切なのはアです。

請負契約では、受託側が自らの責任で業務を遂行し、受託側要員への指揮命令も受託側が行います。一方、業務を外部に委託しても、委託側には自社の情報資産を適切に管理する責任があります。

そのため、受託側の要員が委託側の事務所で作業する場合でも、アクセス権限や利用状況などの管理が妥当かを委託側が確認できるよう、契約に監査権限や確認方法を定めておくことが重要です。アは、委託側が行うべき管理状況の確認について述べています。

ア：適切です。受託側要員のアクセス管理を委託側が確認できるよう、監査権限や手続を契約で定めます。これは管理状況の監査であり、受託側要員への指揮命令ではありません。
イ：不適切です。請負契約では、委託側責任者が受託側要員に直接指揮命令することは適切ではありません。委託側が監査する対象は、契約上の業務や管理状況です。
ウ：不適切です。システム開発を委託しても、委託側が品質やリスクを確認する必要があります。受託側の監査だけに任せると、委託側が必要な管理状況を把握できないおそれがあります。
エ：不適切です。外部委託していることだけを理由に、自社開発への切替えを勧告するのは適切ではありません。委託先の管理状況やリスクを評価し、必要な対策を検討します。

「委託先を監査すること」と「委託先要員に指示すること」を混同する
監査は管理状況を確認する行為です。日々の業務の進め方を委託側が直接指示することとは異なります。
「外部委託したら、品質や情報管理の責任も委託先に移る」と考える
作業を委託しても、委託側には委託先を適切に選定・監督する責任があります。
「監査は必要になってから考えればよい」と考える
監査権限や確認方法は、必要なときに確認できるよう、契約時に定めておくことが重要です。

請負契約では、受託側が自ら要員を管理し、契約に基づいて業務を遂行します。委託側は契約内容や成果物、情報セキュリティ対策などを確認します。

監査条項には、監査の対象・方法・時期、必要な資料の提出、改善要求への対応などを定めることがあります。監査を行う際も、受託側要員への直接の指示にならないよう、受託側の責任者を通じて調整します。

Q. 委託側が受託側のアクセス管理を監査すると、指揮命令に当たりませんか？
A. 管理状況の確認や証跡の提出要求は、通常、監査に当たります。受託側要員に作業方法や勤務方法を直接指示しないことがポイントです。

Q. 委託側は、委託先の品質管理状況も確認すべきですか？
A. はい。委託先に任せきりにせず、契約内容やリスクに応じて、品質管理の方法や実施状況を確認する必要があります。

関連キーワード: 外部委託管理、請負契約、監査権限、アクセス管理、指揮命令、品質管理、情報セキュリティ

\ せっかくなら /

システム監査技術者を
クイズ形式で学習しませんか？

すぐに利用可能！