平成26年度 秋期 (特別措置試験) 問40
システム監査
システム監査に関する問題
A社の内部監査人が同社の事業継続計画(BCP)についてシステム監査を行った。システム監査の指摘事項として,コンピュータ電源のバックアップ対策において,システム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じていることが挙げられた。この指摘事項に対して改善を行う責任者は誰か。
- アシステム運用部門長
- イシステム開発の責任者
- ウ内部監査人
- エ無停電電源装置を購入した購買部門長
答えと解説を見る
✓ これが正解アシステム運用部門長
解説
指摘する人と直す人を分けるのが、この仕組みの骨です。
設問には、その装置をどこが管理しているかが書かれています。直す責任は、その物を日ごろ管理している部門にあります。システム監査の骨格は、指摘する人と直す人を分けておくことです。見る側が自分で直してしまうと、自分の仕事を自分で確かめることになり、指摘そのものが信用されなくなります。監査に携わる人が受け持つのは、指摘と、直ったかどうかの後追いまでです。監査に携わる人は、確かめた結果を経営の側へ報告します。直すかどうかを決めるのは経営の側で、どう直すかを考えて動くのは、その物を受け持つ部門です。この分け方があるので、指摘が誰かの都合で曲げられずに済みます。直った後にもう一度確かめる仕組みまで含めて、初めて輪が閉じます。指摘を出しっぱなしにしないことが、この仕組みを生かす鍵になります。
ほかの選択肢はなぜ違うのか
- イシステム開発の責任者:作る段を受け持つ立場です。動いている設備を管理する立場ではありません。新しく作る段で不具合を防ぐ責任を問われたなら、こちらが答えになります。作り込みの質は、そのまま後の段まで響いていきます。運用の段とは別です。
- ウ内部監査人:指摘を出した側です。自分で直すと、見る側としての立場が保てません。指摘を出し、直ったかどうかを後から確かめる役を問われたなら、こちらです。自分では手を下さないからこそ、見る目が保てます。報告する先は経営の側です。
- エ無停電電源装置を購入した購買部門長:買う手続を受け持った立場です。買った後の維持まで負うわけではありません。何をいくらで買うかを決める責任を問われたなら、こちらです。買う段では、後の維持のしやすさまで見ておくのが望まれます。維持そのものは別の役です。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 事業継続計画予期せぬ事態でも重要な業務を続けられるよう、事前に決めておく行動計画。全業務を同じ水準で守るのではなく、優先順位をつけて策定します。
- BCP事業継続計画のこと。災害やシステム障害が起きても重要業務を続けるために、平時のうちに決めておく行動計画を指します。
- 指摘事項監査で見つかった、直すべき点として報告書に書かれる事柄です。決まりどおりに行われていた行為は、ここには含まれません。
- バックアップ失っても元に戻せるよう、データの複製を別に取っておくこと。取るだけでなく、戻せるかを確かめておくのが要点です。
- システム運用作ったシステムを日々動かし、支えていく仕事のことをいいます。稼働の監視やバックアップ、障害への対応などを決めた手順で行います。
出典:平成26年度 秋期 ITパスポート試験(特別措置試験) 問40
同じ用語が出る問題
- 令和8年度 問93:ISMSに関する問題(内部監査)
- 令和7年度 問68:CSIRTとして行う活動の例(事業継続計画)
- 令和5年度 問44:チャットボットに関する問題(BCP)
- 令和3年度 問22:システム化計画に関する問題(システム運用)
- 令和2年度 10月 (特別措置試験) 問48:システム監査人の行動(指摘事項)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)