問42 プロジェクトで発生するリスクの対応策は回避，軽減，受容，転嫁に分類できる。
ITパスポート過去問講座
http://bit.ly/2lSRFxc
問42 プロジェクトで発生するリスクの対応策は回避，軽減，受容，転嫁に分類できる。あるシステム開発プロジエクトにおいて，設計及び開発工程をA社に委託したい。A社は過去のシステム開発で納期遅延が発生したことがあるので，今回も納期が遅れる可能性が考えられる。納期遅れのリスクの軽減に該当する対応策はどれか。
ア A社に過去の納期遅延の原因分析とそれに基づく予防策を今回の開発計画に盛り込ませる。
イ A社への委託を取りやめる。
ウ 納期遅れ時にはA社が遅延損害金を支払う契約を締結する。
工 納期遅れ時の対策費用をあらかじめプロジェクトに計上しておく。
問40 監査を，業務監査，システム監査，情報セキュリティ監査に分類したとき，監査の目的に関する記
ITパスポート過去問講座
http://bit.ly/2lSRFxc
a 財務諸表がその組織体の財産，損益の状況などを適正に表示しているかを評価する。
b 情報セキュリティ確保の観点も含めて，情報システムに関わるリスクに対するコントロールが， リスクアセスメントに基づいて適切に整備・運用されているかを評価する。
c 情報セキュリティに関わるリスクのマネジメントが効果的に実施されるように，リスクアセスメントに基づく適切なコントロールの整備，運用状況を評価する。
d 組織の製造，販売などの会計業務以外の業務全般についてその遂行状況を評価する。