平成26年度 秋期 午前 問59
システム監査
システム監査人の役割に関する記述
システム監査人の役割に関する記述のうち,適切なものはどれか。
- ア監査対象から独立し,かつ,専門的な立場で,情報システムのコントロールの整備・運用に対する保証又は助言を行う。
- イ仕様書どおりの処理が行われるかどうか,テストを行い,リリースを承認する。
- ウ情報システムの性能を評価し,システムの利用者に監査調書を報告する。
- エ情報システムの総合テストで発見された不具合の改善を,テスト担当者に指示する。
答えと解説を見る
✓ これが正解ア監査対象から独立し,かつ,専門的な立場で,情報システムのコントロールの整備・運用に対する保証又は助言を行う。
解説
監査人は独立した立場で保証か助言をする役割です。
システム監査人に求められる条件は三つあります。監査の対象から独立していること、専門的な立場であること、そして行うのが保証か助言であることです。判定の軸はこの三つです。とくに三つ目が効きます。監査人は、自ら手を動かして直したり、進めてよいと決めたり、誰かに命じたりする立場ではありません。もしそうしてしまえば、自分が関わったことを自分で見ることになり、一つ目の独立という条件が崩れてしまいます。正解にあたるのは、監査対象から独立し、かつ、専門的な立場で、情報システムのコントロールの整備・運用に対する保証又は助言を行うと述べた選択肢で、三つが過不足なくそろっています。残る三つは、述べられている動詞か、報告する相手のどちらかが、この立場から外れています。
ほかの選択肢はなぜ違うのか
- イ仕様書どおりの処理が行われるかどうか,テ…:仕様書どおりの処理が行われるかどうかテストを行い、リリースを承認するという内容です。自ら実施したうえで可否まで決めており、独立した立場から見るという条件が崩れます。
- ウ情報システムの性能を評価し,システムの利…:情報システムの性能を評価し、システムの利用者に監査調書を報告するという内容です。報告する相手が依頼した側ではないうえ、監査調書は監査人が残す作業の記録で、報告に用いる文書とも異なります。
- エ情報システムの総合テストで発見された不具…:総合テストで発見された不具合の改善を、テスト担当者に指示するという内容です。直し方まで命じる立場に立っており、直すかどうかを決めるのは監査を受けた側の役目になります。
この問題の用語
- 監査調書監査人が行った監査手続の、実施記録のことをいいます。監査意見の根拠となるもので、基準書をまとめたものではありません。
- コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。コンピュータや通信網だけでなく、それを使う人や業務の手順も含みます。
- テスト決めたとおりに動くかを、実際に動かして確かめる作業のこと。何を確かめるかによって移行テスト、システムテストなどと呼び分けます。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
出典:平成26年度 秋期 基本情報技術者試験 午前 問59
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査人)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 平成29年度 秋期 午前 問60:監査調書の説明(監査調書)
- 平成29年度 春期 午前 問75:会議におけるファシリテータの役割(コントロール)
- 平成25年度 春期 午前 問57:監査調書に関する問題(監査調書)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)