平成21年度 春期 午前 問58
システム監査
システム監査人の役割に関する記述
システム監査人の役割に関する記述のうち，適切なものはどれか。
- ア監査対象から独立かつ専門的な立場から情報システムのコントロールの整備・運用に対する保証又は助言を行う。
- イ計画されたとおりの処理が行われるかどうか，テストを行い，リリースを承認する。
- ウ情報システムの性能を評価し，システムの利用者に監査調書を報告する。
- エ情報システムの総合テストで発見された不具合の改善を，テスト担当者に指示する。
答えと解説を見る
✓ これが正解ア監査対象から独立かつ専門的な立場から情報システムのコントロールの整備・運用に対する保証又は助言を行う。
解説
独立した専門の立場から保証または助言を行います。
システム監査人は、調べる相手から離れた立場と専門の知識をもって、情報システムを支える仕組みが整えられ、そのとおりに運用されているかを確かめる役目です。確かめた結果を、正しく働いていると示す形か、こう改めるとよいと勧める形で伝えるところまでが持ち場になります。自ら決めたり指図したりすると、後になって自分の関わった仕事を調べることになり、離れた立場が崩れます。見分けるときの軸は、その記述の動詞が調べて伝える側か、決めて動かす側かです。
ほかの選択肢はなぜ違うのか
- イ計画されたとおりの処理が行われるかどうか…：出してよいかどうかを決める権限を持つ側の仕事です。決める側に回ると、後からその判断そのものを調べることができなくなります。
- ウ情報システムの性能を評価し，システムの利…：調べた記録を届ける相手が違います。結果は調査を頼んだ経営の側へ返すものであり、使う人へ直接手渡す性質のものではありません。
- エ情報システムの総合テストで発見された不具…：現場の担当者へ指図する側の仕事です。作業そのものに踏み込んだ時点で、離れた立場から確かめるという前提が失われます。
この問題の用語
- 監査調書監査人が行った監査手続の、実施記録のことをいいます。監査意見の根拠となるもので、基準書をまとめたものではありません。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
出典：平成21年度 春期 基本情報技術者試験 午前 問58
同じ用語が出る問題
- 令和8年度 科目A 問15：システム監査人の行為（監査人）
- 令和元年度 秋期 午前 問60：システム監査人の行為（システム監査）
- 平成29年度 秋期 午前 問60：監査調書の説明（監査調書）
- 平成29年度 春期 午前 問75：会議におけるファシリテータの役割（コントロール）
- 平成26年度 秋期 午前 問59：システム監査人の役割に関する記述（監査調書）
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）