平成30年度 春期 午前 問58
システム監査
システム監査人の行為
システム監査人の行為のうち,適切なものはどれか。
- ア調査が不十分な事項について,過去の経験に基づいて監査意見をまとめた。
- イ調査によって発見した問題点について,改善指摘を行った。
- ウ調査の過程で発見した問題点について,その都度,改善を命令した。
- エ調査の途中で当初計画していた期限がきたので,監査報告書の作成に移った。
答えと解説を見る
✓ これが正解イ調査によって発見した問題点について,改善指摘を行った。
解説
発見した問題点に改善指摘を行うのが監査人です。
システム監査人の立場は、調べて意見を述べるところまでです。実際に直すかどうかを決め、手を動かすのは監査を受ける側の役目でした。この線引きが崩れると、自分が関わったことを自分で確かめる形になり、述べた意見の値打ちがなくなります。また、意見は自分で集めた十分な証拠に基づいて出すものなので、確かめきれていないまま結論を書くこともできません。この二つを両方とも守っているのが、調査によって発見した問題点について改善指摘を行った、という行為です。だから、この行為が当たりました。判定の軸は、意見を支える証拠が足りているかどうかと、指摘という立場にとどまっているかどうかの二点です。残る三つは、このどちらかを踏み越えていました。
ほかの選択肢はなぜ違うのか
- ア調査が不十分な事項について,過去の経験に…:調査が不十分な事項について、過去の経験に基づいて監査意見をまとめたと述べています。意見の裏付けが、自分で集めた証拠ではなく記憶や経験に置き換わりました。確かめていないことを結論にしてしまっています。
- ウ調査の過程で発見した問題点について,その…:調査の過程で発見した問題点について、その都度、改善を命令したと述べています。直し方を決めて実行させる立場に踏み込んでおり、調べて意見を述べる立場から外れました。自分の指示の結果を自分で調べることにもなります。
- エ調査の途中で当初計画していた期限がきたの…:当初計画していた期限がきたので、調査の途中で監査報告書の作成に移ったと述べています。まだ確かめていない部分を残したまま結論へ進む形なので、述べる意見を支える証拠が足りていませんでした。
この問題の用語
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 監査意見監査人が調べた結果として述べる、判断のことをいいます。監査手続の実施記録である監査調書が、その根拠になります。
- 改善悪いところを直して、より良い状態にすること。一度で終わらせず、計画・実行・評価・見直しを繰り返して続けるのが基本です。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
出典:平成30年度 春期 基本情報技術者試験 午前 問58
同じ用語が出る問題
- 令和8年度 科目A 問15:システム監査人の行為(監査報告書)
- 令和7年度 科目A 問15:情報セキュリティ管理基準の問題(監査人)
- 令和元年度 秋期 午前 問60:システム監査人の行為(システム監査)
- 平成29年度 秋期 午前 問60:監査調書の説明(監査意見)
- 平成25年度 春期 午前 問57:監査調書に関する問題(監査意見)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)