問60応用情報技術者 平成28年度 春期

解説

正解は1。業務を外部に委託しても、委託側の情報資産を守る管理責任は委託側に残る。受託側の要員が委託側の事務所でシステムを使うなら、そのアクセス管理が妥当かを委託側が確かめられるよう、監査できる旨を契約で定めておくのが適切。

• 2は、請負契約では、委託側の責任者が受託側の要員に直接指揮命令することはできない。指揮命令するなら偽装請負になるので、その適切さを監査するという前提が誤り。
• 3は、外部委託で開発したシステムでも、品質管理の状況は委託側が確かめる必要がある。受託側任せにはできない。
• 4は、機密度が高いからといって一律に自社開発へ切り替えるよう勧告するのは行き過ぎ。委託先管理や契約で統制できているかを評価するのが監査の役割。

根拠：外部委託管理の監査の考え方（委託側の管理責任、請負契約での指揮命令関係）。