平成29年度 春期 ITパスポート 問46(マネジメント)
出典:平成29年度 春期 ITパスポート試験 公開問題 問46(独立行政法人情報処理推進機構(IPA))
システム監査に当たるものはどれか。
- ア監査対象の情報システムの運用管理者が行う,日常点検
- イ監査対象の情報システムの運用担当者が行う,自己点検
- ウ監査対象の情報システムの利用者が行う,満足度評価
- エ内部監査の担当部署が行う,監査対象の情報システムの評価
正解と解説を見る
正解:エ
【システム監査とは】
システム監査は、監査の対象から独立した立場のシステム監査人が、情報システムを総合的に点検・評価し、助言や勧告を行うことです。監査人には、監査の対象となる業務に関わっていないこと(独立性)が求められます。企業の中では、業務を行う部門から独立した内部監査の部署が担当することが多くあります。
【選択肢の検討】
ア:運用管理者が行う日常点検は、自分たちの業務を自分たちで確認するもので、独立した立場からの監査ではありません。
イ:運用担当者が行う自己点検は、独立した立場からの監査ではありません。
ウ:利用者が行う満足度評価は、システムの利用者の意見を集めるもので、システム監査ではありません。
エ:内部監査の担当部署が、独立した立場で情報システムを評価するので、システム監査に当たります。
よって、正解は選択肢エです。