問2 システム開発における品質管理の適切性の監査

システム開発の品質確保のために,品質管理の仕組みを構築している組織は多い。しかし,運用が形式的になっていたり,“管理のための管理”になっていたりして,品質の確保・向上に十分に寄与していない場合も見受けられる。そこで,システム監査人は,品質管理の仕組みの表面的・形式的なルールだけでなく,その運用状況を詳細に確認し,品質確保・向上に真に役立つものになっているかどうかを検証する必要がある。 本問では,システム開発における品質管理の運用状況について,リスクやコントロールを認識し,確認すべき事項を理解して適切な監査手続を設定できる能力を問う。

問2 では,金融機関のシステム開発及び運用を担う子会社を題材に,システム開発における品質管理の適切性の監査について出題した。 設問2 は,工程完了の基準を満たさないプロジェクトに関する判定の妥当性を確認する監査ポイントを問うた。流用元のシステムの品質評価結果についての解答が多く見られた。レビューの指摘密度が指標値を満たさなかった理由について,品質管理部が,“過去に開発したシステムの設計書を流用できたこと”などの理由の妥当性を審査して承認していることをシステム監査人は確認すべきである,という点を理解してほしい。 設問3 は,表計算ソフトを使用してレビュー記録表を一覧化して確認しようとした監査手続の目的(1)と,その手続の改善点(2)について問うた。(1)については,概ね正答を導き出していたが,(2)については,レビュー管理の実施内容についての改善点の解答や,全く別の観点での監査手続を追加するという趣旨の解答が散見された。設問に記載されている“監査部が実施した監査手続の改善点”という設問の趣旨をよく理解して解答してほしい。 設問4 は,システムテスト工程の完了判定基準について,不足している可能性がある項目を監査人として推定できるかどうか問うた。テスト標準の内容として表1 に示されている項目が工程完了の判定基準に含まれているかを解答すればよい。