平成26年度 春期 午前 問58
システム監査
システム監査に関する問題
システム監査の実施体制に関する記述のうち,適切なものはどれか。
- ア監査依頼者が監査報告に基づく改善指示を行えるように,システム監査人は監査結果を監査依頼者に報告する。
- イ業務監査の一部として情報システムの監査を行う場合には,利用部門のメンバによる監査チームを編成して行う。
- ウシステム監査人が他の専門家の支援を受ける場合には,支援の範囲,方法,監査結果の判断などは,他の専門家の責任において行う。
- エ情報システム部門における開発の状況の監査を行う場合は,開発内容を熟知した情報システム部門員による監査チームを編成して行う。
答えと解説を見る
✓ これが正解ア監査依頼者が監査報告に基づく改善指示を行えるように,システム監査人は監査結果を監査依頼者に報告する。
解説
監査人は結果を依頼者に報告するのが役目です。
システム監査の実施体制についての設問は、二つの物差しで当てると決まります。一つ目は、監査される側にいる人が監査する側に回っていないかどうかです。自分の仕事を自分で調べる形になると、都合の悪い事実を書きにくくなるため、客観的な立場が保てません。二つ目は、判断とその責任が監査人の手もとに残っているかどうかです。そして監査人の役目そのものも押さえておく必要があります。監査人は調べた結果を監査依頼者に報告するところまでを受け持ち、その報告を受けて改善を指示するのは、組織を動かす立場にある依頼者の側です。報告する人と指示する人を分けておくことで、監査の独立性が保たれます。
ほかの選択肢はなぜ違うのか
- イ業務監査の一部として情報システムの監査を…:調べる相手の業務を日々担っている人たちが、そのまま調べる側の一員になる形です。自分たちの仕事を自分たちで見ることになるため、客観的な立場を保てず、実施体制として適切ではありません。
- ウシステム監査人が他の専門家の支援を受ける…:外部の専門家の力を借りること自体は差し支えありませんが、結果についての判断まで相手の責任に移すと述べています。判断と責任は監査人の手もとに残さなければならず、そこを外へ出せません。
- エ情報システム部門における開発の状況の監査…:作った当人たちが自分たちの作り方を調べる形になります。内容に詳しいという理屈が添えられているのが引っかけで、詳しいことと、偏りなく見られることは別の問題として扱われます。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
出典:平成26年度 春期 基本情報技術者試験 午前 問58
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査人)
- 令和8年度 科目B 問6:ログ管理に関する問題(部門)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 令和元年度 秋期 午前 問59(システム監査)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)