平成28年度 春期 ITパスポート 問39

正解 ウ

システム監査人は、被監査部門から独立した立場で情報システムのコントロールを検証し、依頼者に報告します。

システム監査は、情報システムのリスクが適切かつ効果的にコントロールされているかを点検・評価し、結果を依頼者に報告する業務です。監査人は、監査の対象から独立した立場でなければなりません。決め手は「独立した立場で検証し、依頼者に報告する」という言葉です。統制を作る、導入する、運用するといった役割は、監査を受ける側の経営者や担当部門のものです。

ア：業務フローやリスクコントロールマトリクスを作成して統制を導入するのは、内部統制を整備する経営者や業務部門の役割です。監査人は、整備された統制を検証します。

イ：モニタリングや自己点検の仕組みを導入するのは、情報システムを管理する部門の役割です。監査人自身が措置を講じることはありません。

エ：方針や目標を定めて体制を整えるのは、ITガバナンスを担う経営者の役割です。

出典：平成28年度 春期 ITパスポート試験 問39