平成28年度 秋期 応用情報技術者 問58

正解 イ

システム監査人は、監査を行うために、システム管理者などに資料の提出や監査への協力を求めることができます。

システム監査基準では、システム監査人は監査対象から独立した立場で監査を行います。監査を実施するために、被監査部門やシステム管理者に資料の提出や協力を求める権限をもちます。一方、改善の実施を命じたり、方針を決めたりするのは経営者や管理者の役割です。システム監査人は、評価の結果を報告し、改善を提言するにとどまります。

ア：法令による会計監査は、公認会計士などが法令に基づいて行います。システム監査で代替することはできません。

ウ：情報セキュリティ方針を決定するのは経営者（トップマネジメント）です。システム監査人は方針の運用状況を評価する立場です。

エ：システム監査人ができるのは改善提案（勧告）までです。改善を命じる権限は経営者にあります。

出典：平成28年度 秋期 応用情報技術者試験 問58