平成22年度 春期 午前 問57
システム監査
システム監査規程に関する問題
システム監査規程の最終的な承認者はだれか。
- ア監査対象システムの利用部門の長
- イ経営者
- ウ情報システム部門の長
- エ被監査部門の長
答えと解説を見る
✓ これが正解イ経営者
解説
監査の土台を定める文書は経営者が承認します。
システム監査規程は、監査の目的、監査人の権限と責任、対象とする範囲といった土台を定める文書です。この文書そのものが監査人の独立性を支えているので、監査を受ける立場の者が最終的に承認する形にすると、監査の枠組みを自分たちの都合に合わせて狭められる余地が残ってしまいます。判定の軸は、承認する者が監査を受ける側から離れており、なおかつ組織全体に対して責任を負う立場にいるかどうかです。その位置にいるのは経営者なので、最終的な承認は経営者が行います。
ほかの選択肢はなぜ違うのか
- ア監査対象システムの利用部門の長:対象となるシステムを日々使っている部門の長です。調べられる側の当事者にあたるため、調べ方の枠組みそのものを最終的に決める立場には置けませんでした。
- ウ情報システム部門の長:情報システムを作り、動かしている部門の長です。ここも調べられる対象に入る側なので、自分たちを調べる決まりを自ら承認する形になってしまいます。
- エ被監査部門の長:調べられる部門の長そのものです。規程が守ろうとしている独立性と正面からぶつかるため、最終的に承認する者としては認められませんでした。
この問題の用語
- 経営者組織の方向を決め、責任を負う立場の人のことをいいます。経営の方針や目標を定め、人や資金を配分して、その達成に責任を持ちます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
出典:平成22年度 春期 基本情報技術者試験 午前 問57
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(経営者)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 令和元年度 秋期 午前 問59(経営者)
- 平成29年度 秋期 午前 問60:監査調書の説明(被監査部門)
- 平成29年度 秋期 午前 問59:ヒアリングに関する記述(被監査部門)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)