ITシステムの一部を外部委託している場合の委託先管理監査において、重点的に確認すべき事項として最も適切なものはどれか。

なぜ ア は間違いか

採用面接プロセスや人事評価制度は委託先の内部人事管理であり、委託先管理監査の主眼ではありません。ただし、セキュリティ教育・身元確認の観点は確認対象になり得ます。

なぜ イ は間違いか

財務状況や株主構成は事業継続リスクの観点から重要ですが、それは「委託先選定基準」の話であり、日常的な委託先管理監査の重点ではありません。

なぜ ウ は間違いか

オフィスデザインや職場環境の快適性は委託先管理監査の対象外です。物理セキュリティ（サーバルームの入退室管理等）は対象になりますが、快適性の観点ではありません。