平成30年度 秋期 応用情報技術者 問60

正解 ア

可監査性とは、コントロールの有効性を監査できるように、情報システムが設計・運用されていることです。

可監査性は、情報システムのコントロールが有効に働いているかを、監査人が検証できる状態にあることを指します。そのためには、ログや処理の記録などの監査証跡を残せるように、システムを設計・運用しておく必要があります。可監査性は、情報システム自体の性質です。監査人の能力や、監査証拠の十分性とは別のものです。

イ：監査人の能力は、システム監査人に求められる専門的能力の話です。情報システムの性質である可監査性ではありません。

ウ：監査証拠の十分性や監査報告書の完成度は、監査を行った結果の品質の話です。システムが監査できる状態かどうかを表すものではありません。

エ：被監査部門の協力は、監査を円滑に進めるための条件です。情報システムの設計・運用の性質ではありません。

出典：平成30年度 秋期 応用情報技術者試験 問60