HOME»基本情報技術者令和8年度»科目A 問15
基本情報技術者令和8年度 科目A 問15
問15
内部監査部門が，情報システム部門に対するシステム監査を経営者から指示されたとき，システム監査人の行為として，適切なものはどれか。
- 監査報告書に記載した改善提案に対して改善計画を策定した上で，実行する。
- 基幹システムを開発し，保守を行っている外部事業者に，当該システム監査を委託する。
- 経営者がどのようなニーズを有しているかを十分に把握した上で，システム監査の目的と対象範囲を決定する。
- 情報システム部門の在籍者を監査メンバとして選定する。
分類 :
マネジメント系 » システム監査 » システム監査
正解 :
ウ
解説 :
- 改善提案に基づく改善活動は、監査対象部門が主体となり自らの責任において実施されるべきものです。システム監査人の役割は、改善活動の実施状況をモニタリングして支援を行うことであり、自ら改善計画を策定したり実行したりすることはありません。
- システム監査は、その客観性を確保するため、監査対象から精神的・外観的に独立した者によって実施される必要があります。これは監査が外部の専門事業者によって行われる場合も同じです。このため、監査対象システムの開発・保守に直接関与する事業者にシステム監査を委託することは、独立性の面から適切ではありません。
- 正しい。システム監査基準では、システム監査の実施に際し、システム監査に対するニーズを十分に把握した上で監査業務を行うことを求めています。本問では経営者が監査依頼者であるため、経営者が何を確認したいのか、どのような保証や助言を求めているのかを把握したうえで、そのニーズに見合った監査目的と監査対象を選択する必要があります。
- システム監査は、その客観性を確保するため、監査対象から精神的・外観的に独立した者によって実施される必要があります。情報システム部門の在籍者を監査メンバにすると、自らが所属する部門の業務を監査することになり、監査対象からの独立性を確保できません。