平成25年度春期 システム監査技術者 午前Ⅱ 問23

標準フレームのプロセス整理

各プロセスを覚えた名称だけで判断せず、目的・実施する活動・生み出される成果物の関係を同じ粒度で見比べ、前後のつながりと役割の違いを整理して考えましょう。用語の似た組合せほど、誰が何のために扱う情報かを確認することが重要です。

この問題で問われていること

確認する観点は、各プロセスについて「何を達成するためのものか」「どのような活動を含むか」「その結果として何を残すか」を切り分け、目的と成果物を混同していないかを見ることです。

視点

プロセスを、目的・活動・成果物という三つの役割に分けて整理し、それぞれが同じ段階や対象を指しているかを確認しましょう。似た用語は、情報の流れと責任の所在に注目して区別します。

確認ポイント

• 各プロセスの目的と活動を別々に捉えているか
• 活動と成果物を同じ種類の情報として混同していないか
• 前後のプロセスとのつながりや役割分担を確認したか

正解

イ

解説

共通フレーム2007の監査プロセスは、客観性及び独立性を保証された立場から、成果物とプロセスが要求事項、計画及び合意に適合しているかを判定する活動です。したがって正答はイです。

理由

監査プロセスの目的は、客観性及び独立性を保証された立場から、成果物及びプロセスについて、要求事項、計画及び合意への適合性を判定することです。これは選択肢イの記述と一致する。

比較

アは先行アクティビティの要求事項や条件を満たすかの確認、ウは意図した使用方法への適合確認、エはプロジェクト活動の状況や成果物の評価を述べている。いずれも監査プロセスの目的を直接表していない。

選択肢ア

これは不正解だよ。アは、あるアクティビティのソフトウェア製品が、先行するアクティビティで決められた要求事項又は条件を満たすことの確認を述べている。監査に必要な客観性・独立性を保証された立場から、成果物とプロセスの適合性を判定する目的とは異なる。

選択肢イ（正解）

これは正解だよ。イは、客観性及び独立性を保証された立場から、成果物及びプロセスが要求事項、計画及び合意に適合しているかを判定すると述べている。これが共通フレーム2007における監査プロセスの目的に該当する。

選択肢ウ

これは不正解だよ。ウは、システム又はソフトウェア製品が、明確に意図した使用方法を満足していることの確認を述べている。これは使用目的への適合性に関する確認であり、監査における独立した立場からの成果物・プロセスの適合判定とは異なる。

選択肢エ

これは不正解だよ。エは、プロジェクトの管理レベル及び技術レベルの両面で、プロジェクト活動の状況と成果物を評価すると述べている。監査の目的として示される客観性・独立性を保証された立場や、要求事項・計画・合意への適合判定を表していない。

学習のポイント

監査では、評価対象だけでなく客観性と独立性も重要な着眼点になる。