IS 品質保証 (QA) グループは、プログラム変更が確立された標準に準拠していることを確認する責任があります。プログラム変更とは、エラーの修正、パフォーマンスの向上、機能の追加、または変化する要件への対応のためにソフトウェア アプリケーションまたはシステムに加えられる変更です。プログラム変更は、文書化、承認、テスト、実装、およびレビューに関する確立された標準に従う必要があります。IS QA グループは、プログラム変更がこれらの標準に準拠し、期待される品質基準を満たしていることを確認する責任があります。データが偶発的に漏洩しないように保護する手順の設計、システム処理から受信した出力が完全であることの確認、およびコンピュータ処理タスクの実行の監視は、IS QA グループの責任ではありません。参考文献: [ISACA CISA レビュー マニュアル 27 版]、304 ページ。

セクション: 情報資産の保護

スコープ クリープとは、プロジェクトの範囲が制御されずに拡大することであり、遅延、コスト超過、品質問題につながる可能性があります。スコープ クリープのリスクを軽減するために、情報システム監査人はプロジェクト変更管理コントロールを探す必要があります。これは、プロジェクトの範囲、スケジュール、予算、品質の変更を管理するためのプロセスと手順です。プロジェクト変更管理コントロールは、変更が適切に要求、承認、文書化、伝達、実装されることを保証します。ソース コードのバージョン管理、アーキテクチャ レビュー ボードの存在、構成管理もソフトウェア開発には重要ですが、スコープ クリープのリスクに直接対処するものではありません。参考文献: ISACA フレームワーク: 成功の青写真、プロジェクト管理協会: プロジェクト管理知識体系のガイド