科目A-1（多肢選択式）
システム監査人が、あるシステムの開発プロジェクトにおいて要件定義書のレビュー記録が一切保存されていないことを発見した。この状況で最初に確認すべき事項として最も適切なものはどれか。
- Aプロジェクトマネージャの個人的な力量で問題なく完了したかどうか
- B開発費用が予算内に収まっているかどうか
- ✓レビュー記録を残さないことが組織のルールとして明文化され、それに従った運用となっているか
- Dシステムのプログラム言語の選定が適切であったかどうか
解説
統制の不備を指摘する前に、まずレビュー記録の保存に関するルールの有無と、実際の運用がそのルールに従っているかを確認する必要がある。ルールが未整備であればそれ自体が統制上の課題となる。
根拠システム管理基準（開発プロセスにおける文書化・レビューの統制）