システム設計の段階において,利用者要件が充足されないリスクを低減するコントロールを監査するときのチェックポイントはどれか。
システム設計書に基づき,プログラム仕様書を作成していること
システムテスト要件に基づいてテスト計画を作成し,システム運用部門の責任者の承認を得ていること
プログラミングは定められた標準に従っていること
利用部門が参画して,システム設計書のレビューを行っていること
利用者要件が充足されないリスクを低減するには,要件を実際に利用する利用部門が設計段階から参画し,システム設計書をレビューして要件との整合を確認することが有効です。正解は「エ」です。