システム監査|平成23年度 秋期 ITパスポート試験 問45
社内でのシステム監査実施部門の位置付けとして,適切なものはどれか。
```
〔図〕組織図(当課が箱の位置と a〜d の場所を書き起こしたもの)
┌───┐
│ a │ ← 社長の上
└───┘
│
┌──────┐
│ 社長 │ ────────────┐
└──────┘ ┌───┐
│ │ b │ ← 社長の直属(横に並ぶ)
│ └───┘
┌─────┼───────────────┐
┌──────────┐ ┌──────────┐ ┌──────────────────┐
│ 経理部 │ │ 営業部 │ │ 情報システム部 │
│ ┌───┐ │ │ │ │ ┌───┐ │
│ │ c │ │ │ │ │ │ d │ │ ← c は経理部の中/d は情報システム部の中
│ └───┘ │ │ │ │ └───┘ │
└──────────┘ └──────────┘ └──────────────────┘
```
- a
- ✓ これが正解b
- c
- d
解説
検める者を検められる側に置かないので、社長の直属です。
検める部に要るのは、離れていることと力の二つでした。検められる側の中に居ては、厳しく見られません。上から言えるだけの力も、同時に要ります。図では、社長の直に置かれた場が二つ目でした。どの業務の部にも属さず、社長へ直に上げられます。だからその場を挙げた肢が当たりました。システム監査を担う部の置き所を、問うていたのです。社長の上に描かれた場の肢は、社の外の役でした。株主の集まりや取締役の会が、そこに当たります。経理の部の中に在る場を挙げた肢も、外れました。その部そのものを検められなくなるからです。情報の部の中に居る場の肢は、最も遠い組でした。いちばん検めたい相手の中に居ることになります。離れと力の二つが要ります。置き所で決まりました。シラバスも、この検めを監査の項目として置いています。
ほかの選択肢はなぜ違うのか
- 社長の上に描かれた場が、こちらのほうです。会社の外から見張る役が、そこに置かれます。株主の集まりや取締役の会が、それに当たりました。ところが社の中の一つの部ではありません。置く高さが違います。選ぶ場が別でした。高すぎます。
- 経理の部の中に在る場が、こちらに当たります。数を扱う部の近くに、置いた形になりました。帳簿を見るには、確かに近くて早いでしょう。けれどもその部そのものを検められません。中に居るからです。離れが足りません。近すぎました。
- 情報の部の中に居る場が、こちらに当たります。仕組みに詳しい人が、すぐ近くに居ました。ところがそこは、いちばん検めたい相手です。自らを自らで検めることになります。最も遠い組でした。離れが失われます。独立が要ります。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
出典:平成23年度 秋期 ITパスポート試験 問45(改変:原典の図表をテキストに書き起こした)
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)