平成21年度 秋期 午前 問58
システム監査
システム監査人の責任
監査において発見した問題に対するシステム監査人の責任として,適切なものはどれか。
- ア発見した問題を監査依頼者に報告する。
- イ発見した問題をシステムの利用部門に通報する。
- ウ発見した問題を被監査部門に是正するよう命じる。
- エ発見した問題を自ら是正する。
答えと解説を見る
✓ これが正解ア発見した問題を監査依頼者に報告する。
解説
見つけたことを依頼した人へ伝えます。
四つの記述は、末尾の動詞だけを並べると分かれます。ですから軸は、それをしたときに独立した立場を保てるかという一点です。システム監査人は、独立した第三者として見る立場に置かれます。ここでいう独立とは、評価する相手に自分が手を出していないことを指します。もし命じたり自分で直したりすれば、次の機会には自分が作った状態を評価することになってしまいます。ですから役割は、調べ、確かめ、監査依頼者へ報告するところまでです。報告の中で改善を助言することはでき、後から改善の状況を確かめる仕事もありますが、直接に動かす側には回りません。
ほかの選択肢はなぜ違うのか
- イ発見した問題をシステムの利用部門に通報す…:伝える相手が違います。監査人は依頼を受けて調べる立場なので、結果を返す先は依頼した側です。そこを飛び越して現場へ直接持ち込む形にはなりません。
- ウ発見した問題を被監査部門に是正するよう命…:改善を指示できるのは、報告を受け取った側が持つ権限です。被監査部門に対して命令を出す立場ではないので、監査人が書けるのは助言までになります。
- エ発見した問題を自ら是正する。:自分で手を入れてしまうと、次の機会には自分が作り上げた状態を評価することになります。第三者として見る立場そのものが保てなくなります。
この問題の用語
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成21年度 秋期 基本情報技術者試験 午前 問58
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査人)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 平成29年度 秋期 午前 問60:監査調書の説明(被監査部門)
- 平成29年度 秋期 午前 問59:ヒアリングに関する記述(被監査部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)