旧システム監査基準(平成8年1月30日改正)では、プログラミングにおける監査項目として次の3つを挙げています。

1. プログラム仕様書に基づいてプログラミングしていることを検証しているか。
2. プログラムテストの結果を記録及び保管しているか。
3. 重要プログラムは、プログラム作成者以外の者がテストしているか。

プログラミングのテストはホワイトボックステストで実施されますが、サンプリングによるテスト項目の設定では信頼性･品質が確保できるとは言えません。
ホワイトボックステストでは、仕様上の間違いを取り除くために内部仕様上にある条件を可能な限り多く網羅したテストケースを設定することが重要になります。

参考URL:旧システム監査基準
　http://www.meti.go.jp/policy/netsecurity/systemauditG.htm

💾 ✔️