修了試験 2012-12-16実施分 基本情報技術者試験 問62

解説

正解は4です。 システム設計の段階で、ユーザ要件が満たされないリスクを減らす統制（コントロール）を問う問題です。 ユーザ要件を満たしているかを確かめられるのは、要件を出した利用部門自身です。 【選択肢別解説】 1：× システム設計書に基づいてプログラム仕様書を作るのは、設計内容を正しくプログラムに引き継ぐための統制です。 設計書がユーザ要件を満たしているかは確かめられません。 2：× テスト計画の作成と運用部門責任者の承認は、テスト工程の統制です。 設計段階でユーザ要件の充足を確認するチェックポイントではありません。 3：× プログラミング標準に従うことは、プログラムの品質や保守性を確保するための統制です。 ユーザ要件の充足とは直接関係しません。 4：○ 利用部門が参画してシステム設計書をレビューすれば、要件が正しく設計に反映されているかを利用者自身が確認できます。 ユーザ要件が満たされないリスクを低減する統制になります。 【ポイント】 監査のチェックポイントは、「どのリスクに対する統制か」を対応させて考えます。 ユーザ要件に関するリスクには、利用部門の参画やレビュー、承認が有効な統制になります。