ITパスポート 平成22年度 春期 問42

✓ これが正解ウ システム部門以外の者が，システム部門での業務がルールどおりに実施されているかを，チェックシートを使用して確認した。

解説

見る側と見られる側が分かれている一つだけが残ります。

システム監査には、対象から独立した立場で行うという条件が付きます。企業の内部監査として行う場合も、この条件は変わりません。設問の四つを、その条件に当てて落としていきます。システム部門以外の者が、システム部門の業務を確かめた例があります。見る側と見られる側が、はっきり分かれています。だからこの例を挙げた肢が正解で、システム監査人の立場を保てます。チェックシートで確かめている点も、監査の形に沿います。自部門の業務を自己点検表で確かめる例は、立場が独立していません。日々の見直しではありますが、監査とは呼べません。開発者が次期システムの要件をアンケート調査で集める例は、そもそも監査ではありません。システム部門が自部門の機器を実地棚卸しで数える例も、同じ部門の中の作業です。つまり独立しているかどうかで、四つは分かれます。シラバスも、独立かつ客観的な立場を求めると述べています。

ほかの選択肢の解説

• ア システム運用者が，自部門の業務がルールどおりに実施されているかを，自己点検表を使用して確認した。：システム運用者が自部門の業務を自己点検表で確かめる例です。日々の見直しとしては大切ですが、見る側と見られる側が同じなので独立した立場を保てません。自己点検にとどまります。
• イ システム開発者が，次期システムの要件をシステムの利用者へのアンケート調査によって確認した。：システム開発者が次期システムの要件を利用者へのアンケート調査で確かめる例です。何を作るかを決めるための要件の聞き取りで、業務を評価するシステム監査ではありません。
• エ システム部門の者が，社内で所有する情報機器が台帳の記載どおりに設置されているかを実地棚卸しによって確認した。：システム部門の者が自部門の情報機器を実地棚卸しで確かめる例です。資産を把握するうえで欠かせない作業ですが、確かめる人が同じ部門にいるので独立していません。