令和2年度 ITパスポート 問41（マネジメント）
出典：令和2年度 ITパスポート試験 公開問題 問41（独立行政法人情報処理推進機構（IPA））
システム監査の目的に関して，次の記述中のa，bに入れる字句の適切な組合せはどれか。
情報システムに関わるリスクに対するコントロールの適切な整備・運用について，［ a ］のシステム監査人が［ b ］することによって，ITガバナンスの実現に寄与する。
| 選択肢 | a | b |
|---|---|---|
| ア | 業務に精通した主管部門 | 構築 |
| イ | 業務に精通した主管部門 | 評価 |
| ウ | 独立かつ専門的な立場 | 構築 |
| エ | 独立かつ専門的な立場 | 評価 |
正解と解説を見る
正解：エ
【システム監査の目的】
経済産業省のシステム監査基準では、システム監査は、専門性と客観性を備えたシステム監査人が、独立した立場から、情報システムに関わるリスクに対するコントロール（管理の仕組み）が適切に整備・運用されているかを点検・評価し、保証や助言を行うことで、ITガバナンスの実現に寄与するものとしています。
【空欄の検討】
a：監査人は、監査の対象から独立し、専門的な知識を持つ立場で監査を行います。業務の主管部門の人は、監査の対象の当事者なので、独立性がありません。
b：監査人の役割は、コントロールが適切かを評価することです。コントロールを構築するのは、監査の対象となる部門の役割です。
aが独立かつ専門的な立場、bが評価の組合せです。よって、正解は選択肢エです。