平成22年度 秋期 午前 問59
システム監査
システム監査人に関する問題
経営者が社内のシステム監査人の外観上の独立性を担保するために講じる措置として,適切なものはどれか。
- アシステム監査人に IT に関する継続的学習を義務付ける。
- イシステム監査人に必要な知識や経験を定め,公表する。
- ウシステム監査人の監査技法修得制度を設ける。
- エシステム監査人の所属部署を経営者の直轄とする。
答えと解説を見る
✓ これが正解エシステム監査人の所属部署を経営者の直轄とする。
解説
監査人を被監査部門の指揮から外す配置が必要です。
システム監査人の独立性には二つの面があります。一つは本人の姿勢や判断の公正さで、もう一つは、外から見て利害のつながりが無いと分かる形になっているかどうかです。設問が問うているのは後者にあたる外観上の独立性で、これは本人の努力ではなく、組織の中でどこに置くかという配置で担保します。監査の対象となる部門の指揮を受けない位置、たとえば経営者に直属する位置に置けば、評価や人事を通じて対象部門の意向が及ぶ心配がなくなります。判定の軸は、その措置が組織上の位置を動かすものなのか、それとも本人の力量に働きかけるものなのかです。
ほかの選択肢はなぜ違うのか
- アシステム監査人に IT に関する継続的学…:判断の質を保つための備えであり、本人の力量の側に働きます。組織の中でどこに属しているのかという、外から見える形はこれでは変わりません。
- イシステム監査人に必要な知識や経験を定め,…:求める資質を明らかにして選ぶ基準をそろえる取組みです。人を選ぶ物差しの話であって、対象部門との関係が外から見て切れている形をつくるものではありません。
- ウシステム監査人の監査技法修得制度を設ける…:技法を身に付ける機会を整える措置です。仕事の進め方の質は上がりますが、指揮命令の上で誰の下に置かれているのかという位置づけは動きません。
この問題の用語
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
出典:平成22年度 秋期 基本情報技術者試験 午前 問59
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(経営者)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 令和5年度 科目A 問14:情報セキュリティ管理基準の問題(監査人)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 令和元年度 秋期 午前 問59(経営者)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)