平成23年度 特別 問34
システム監査
システム監査に関する問題
個人情報保護に関するシステム監査が実施された。この監査において,営業部門では,情報システムから出力した顧客リストを,全社で定めたルールどおりに取り扱っていないとの指摘を受けた。指摘事項に基づく改善計画の策定責任者はだれか。
- ア営業部門の責任者
- イ監査部門の責任者
- ウ経営企画部門の責任者
- エシステム部門の責任者
答えと解説を見る
✓ これが正解ア営業部門の責任者
解説
指摘を受けた側が、直し方を自分で決めて計画に起こします。
監査は、確かめる人と確かめられる人に分かれています。確かめる人は、離れた立場から見て指摘を出しました。ところが直し方まで決めてしまうと、立場が保てません。次に見るときに、自分の案を採点することになるからです。だから直す計画は、指摘を受けた側が作ります。今回の指摘は、営業を担う部門の扱い方に向けられました。だから営業の部門の責任者が作ると述べた肢が当たります。実際に扱っているので、現実に沿った直し方も出せました。監査を担う部門は、計画を確かめる側に立ちます。経営の企画を担う部門も、この件の当事者ではありません。仕組みを担う部門も、リストを扱った側ではありませんでした。つまり誰の扱い方が指摘されたかで、責任者は決まります。扱った側の責めです。システム監査では、監査する側は指摘までを担い、直すのは指摘を受けた側です。
ほかの選択肢はなぜ違うのか
- イ監査部門の責任者:監査を担う部門の責任者を挙げた肢のほうです。指摘を出したのは、確かにこの部門でした。けれども直す計画まで作ってしまえば、立場が崩れます。次に見るとき、自分の案を見ることになりました。独立した立場が保てません。作る側には立てません。
- ウ経営企画部門の責任者:経営の企画を担う部門を挙げた肢が、こちらです。全社の決まりを作る側ではあったでしょう。ところが指摘されたのは、扱い方のほうでした。扱っていたのは、営業を担う部門になります。当事者ではありませんでした。扱っていた側ではありません。
- エシステム部門の責任者:仕組みを担う部門を挙げた肢が、こちらです。リストを出す仕組みは、確かにこの部門のものでした。けれども出した後の扱い方が指摘されています。扱っていたのは、受け取った側になりました。責めを負う場所が違います。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 部門組織の中で、仕事の種類や担当ごとに分けられたまとまりです。専門ごとに分ける分け方と、製品や地域ごとに分ける分け方があります。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 企画何のために作るのかを決め、進める形をまとめる最初の段階です。ここで業務の進め方そのものを見直すと、大きな改善につながります。
出典:平成23年度 特別 ITパスポート試験 問34
同じ用語が出る問題
- 令和8年度 問51:監査意見を検討するプロセス(システム監査)
- 令和8年度 問47:システム監査に関する記述(システム監査)
- 令和2年度 10月 (特別措置試験) 問48:システム監査人の行動(指摘事項)
- 平成29年度 春期 (特別措置試験) 問51:システム監査に関する問題(指摘事項)
- 平成27年度 秋期 (特別措置試験) 問36:倫理に照らしてふさわしくない行為(指摘事項)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)