外部委託管理の監査
出典: 平成28年度 春期 応用情報技術者試験 午前 問60 (IPA)
外部委託管理の監査に関する記述のうち，最も適切なものはどれか。
- ア 請負契約においては，委託側の事務所で作業を行っている受託側要員のシステムへのアクセス管理が妥当かどうかを，委託側が監査できるように定める。
- イ 請負契約の場合は，受託側要員に対する委託側責任者の指揮命令が適切に行われているかどうかを，委託側で監査する。
- ウ 外部委託で開発した業務システムの品質管理状況は，委託側で監査する必要はなく，受託側で監査すべきである。
- エ 機密度が高い業務システムの開発を外部に委託している場合は，自社開発に切り替えるよう改善勧告する。
正解と解説を見る
正解: ア
- ア: 委託側が受託側要員のアクセス管理を監査できるように契約で定めるのは適切なので正しい答えです。
- イ: 請負契約では、受託側要員への指揮命令は受託側の責任者が行います。委託側が行うと偽装請負です。
- ウ: 委託側にも、委託先の品質管理状況を監査する必要があります。
- エ: 機密度が高くても、外部委託を禁止するのではなく、委託先の管理を適切に行います。
ポイント
- 請負契約では、受託側の要員への 指揮命令は受託側 が行います (委託側が行うと偽装請負になります)。
- 一方、委託側の事務所で作業する場合は、システムへのアクセス管理 や情報セキュリティの管理を、委託側が監査できるように契約で定めておきます。
- 外部委託した場合も、委託側が品質管理状況を監査する必要があります。