ITパスポート 平成21年度 春期 問44

✓ これが正解エ 組織体の情報システムを独立した専門的な立場で検証又は評価する。

解説

監査する人の要は、当事者から独立した立場にあることです。

システム監査人は、組織の仕組みを外から確かめ、評価する役目を負います。要は独立した立場にあることで、そこが働きの拠りどころです。独立した専門の立場で検証または評価すると述べた選択肢が正解です。作った側や動かす側から離れていなければ、身内を裁くことになります。運用や監視や保守を請け負うのは日々動かす側の働きで、日々の面倒を見る立場なので、自らを確かめる側には回れません。理念に合わせて情報化の戦略を立て、実行するのは企てる側で、何をするかを決める人が確かめれば、やはり身内の判定になります。構築と導入を一括して請け負うのも、作る側に立つ役目です。三つとも仕組みに深く関わりますが、いずれも当事者にあたります。当事者から離れているかどうかが、この役目を他と分ける一点です。

ほかの選択肢の解説

• ア 企業などが保有する情報システムの運用・監視・保守を請け負う。：運用や監視や保守を請け負うのは、仕組みを止めないための重い役目です。ところがこれは日々動かす側に立つ働きで、自らのしたことを確かめる側には回れません。
• イ 企業において，経営理念に合わせて情報化戦略を立案・実行する。：理念に合わせて情報化の戦略を立てるのは、向きを定める欠かせない役目です。ただ、何をするかを決める側に立っているので、その決めごとを確かめる立場ではありません。
• ウ 情報システムの構築・導入を一括して請け負う。：構築と導入を一括して請け負う相手は、任せる側から見れば心強い存在です。けれども作る側に立つ当事者なので、作った物を自ら確かめることはできません。