システムテストでは想定される条件を網羅したテストケースを確認することが監査上重要なのでアです。 監査では、正常系・異常系・境界値など必要な条件をテストケースが網羅しているかを確認します。承認や実施を利用者側だけに限定すること、実業務環境で無条件に試すことは適切ではありません。 テスト計画は関係者の責任と承認手続に従うべきで、利用者側責任者だけの承認に限定できません。 本番の業務環境でのテストは実データや業務へ影響するため、適切に分離した環境で行うのが基本です。 システム側を含む必要な担当者が関与すべきで、利用者側だけに限定するのは不適切です。