平成22年度 春期 問42
システム監査
システム監査人に関する問題
企業の内部監査の一環で実施されるシステム監査の内容として,適切なものはどれか。
- アシステム運用者が,自部門の業務がルールどおりに実施されているかを,自己点検表を使用して確認した。
- イシステム開発者が,次期システムの要件をシステムの利用者へのアンケート調査によって確認した。
- ウシステム部門以外の者が,システム部門での業務がルールどおりに実施されているかを,チェックシートを使用して確認した。
- エシステム部門の者が,社内で所有する情報機器が台帳の記載どおりに設置されているかを実地棚卸しによって確認した。
答えと解説を見る
✓ これが正解ウシステム部門以外の者が,システム部門での業務がルールどおりに実施されているかを,チェックシートを使用して確認した。
解説
見る側と見られる側が分かれている一つだけが残ります。
監査には、対象から離れた立場で行うという条件が付きます。社の中で行う場合も、この条件は変わりませんでした。設問の四つを、その条件に当てて落としていきます。システム部門以外の者が、その部門を見た例がありました。見る側と見られる側が、はっきり分かれています。だからこの例を挙げた肢が当たり、システム監査人の立場を保てました。確かめる道具に一覧を使っている点も、監査の形に沿います。自分の部門を自分で点検する例は、立場が離れていません。日々の見直しではありますが、監査とは呼べません。作る人が次の求めを利用者に尋ねる例は、そもそも監査ではありません。自部門の機器を数える例も、同じ部門の中でした。つまり離れているかどうかで、四つは分かれます。シラバスも、独立かつ客観的な立場を求めると述べています。
ほかの選択肢はなぜ違うのか
- アシステム運用者が,自部門の業務がルールど…:自分の部門を自分で点検する例のほうです。決まりどおりかを、表を使って確かめました。日々の見直しとしては、大切な取り組みです。ところが見る側と見られる側が同じでした。離れた立場が保てません。自己の点検にとどまります。
- イシステム開発者が,次期システムの要件をシ…:作る人が次の求めを尋ねる例が、こちらです。使う人に問いかけて、望みを集めました。次に何を作るかを決めるための作業になります。確かめて評価する行いではありませんでした。そもそも監査ではありません。扱う題が違います。集める段の作業でした。
- エシステム部門の者が,社内で所有する情報機…:自部門の機器を数える例が、こちらに当たります。台帳のとおりにあるかを、足を運んで確かめました。持ち物を把握するうえで欠かせない作業です。けれども数える人は、同じ部門にいました。やはり離れていません。棚卸しの作業でした。
この問題の用語
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 棚卸いま実際に在るものの一覧を作り、あるべき記録と突き合わせる作業です。在庫や機器、利用者IDなどについて、記録とのずれを定期的に見つけます。
出典:平成22年度 春期 ITパスポート試験 問42
同じ用語が出る問題
- 令和8年度 問93:ISMSに関する問題(内部監査)
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和7年度 問5:仕入に関する問題(棚卸)
- 令和3年度 問22:システム化計画に関する問題(システム運用)
- 平成29年度 春期 (特別措置試験) 問32:在庫に関する問題(棚卸)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)