平成29年度 春期 （特別措置試験） 問46

✓ これが正解エ内部監査の担当部署が行う，監査対象の情報システムの評価

解説

独立した立場の人が行う、点検と評価のことをいいます。

システム監査で大事なのは、誰が見るかという点です。作った人や動かしている人が自分で確かめると、見たくないものを見落としやすくなります。また、問題を見つけても、自分の仕事を否定することになるので言い出しにくくなります。だから、監査する人は見る相手から独立していなければなりません。組織の中に置かれた監査の部署が他の部署の情報システムを評価する形は、この条件を満たします。日々の点検や利用者の感想も役に立ちますが、独立という条件を満たさないので監査とは呼びません。外の会社に頼む形もあり、これを外部監査と呼びます。どちらの形でも、見る相手から離れていることが条件になります。また、決まりや基準に照らして確かめる点も欠かせません。感想や印象を集めるだけでは、監査になりません。

ほかの選択肢はなぜ違うのか

• ア監査対象の情報システムの運用管理者が行う…：動かしている側の管理者が自分で行う点検です。日々の運営には欠かせませんが、見る側と見られる側が同じなので、独立という条件を満たしません。見る側と見られる側が同じなので、条件を満たしません。日々の点検としては欠かせない作業です。
• イ監査対象の情報システムの運用担当者が行う…：担当者が自分の仕事を自分で確かめるものです。気づきを早く得られる利点はありますが、やはり同じ人が見ているので、監査には当たりません。自分で自分を確かめる形なので、独立していません。早く気づける利点はあります。
• ウ監査対象の情報システムの利用者が行う，満…：使っている人が感じたことを答えるものです。改善の材料としては大切ですが、決まりに照らして確かめる作業ではありません。性質が違います。感想を集めるもので、基準に照らす作業ではありません。改善の材料としては大切な声です。