システム監査｜平成23年度 特別 ITパスポート試験 問34

• ✓ これが正解営業部門の責任者
• 監査部門の責任者
• 経営企画部門の責任者
• システム部門の責任者

解説

指摘を受けた側が、直し方を自分で決めて計画に起こします。

監査は、確かめる人と確かめられる人に分かれています。確かめる人は、離れた立場から見て指摘を出しました。ところが直し方まで決めてしまうと、立場が保てません。次に見るときに、自分の案を採点することになるからです。だから直す計画は、指摘を受けた側が作ります。今回の指摘は、営業を担う部門の扱い方に向けられました。だから営業の部門の責任者が作ると述べた肢が当たります。実際に扱っているので、現実に沿った直し方も出せました。監査を担う部門は、計画を確かめる側に立ちます。経営の企画を担う部門も、この件の当事者ではありません。仕組みを担う部門も、リストを扱った側ではありませんでした。つまり誰の扱い方が指摘されたかで、責任者は決まります。扱った側の責めです。シラバスも、システム監査の意義と目的を学ぶよう求めています。

ほかの選択肢はなぜ違うのか

• 監査を担う部門の責任者を挙げた肢のほうです。指摘を出したのは、確かにこの部門でした。けれども直す計画まで作ってしまえば、立場が崩れます。次に見るとき、自分の案を見ることになりました。独立した立場が保てません。作る側には立てません。
• 経営の企画を担う部門を挙げた肢が、こちらです。全社の決まりを作る側ではあったでしょう。ところが指摘されたのは、扱い方のほうでした。扱っていたのは、営業を担う部門になります。当事者ではありませんでした。扱っていた側ではありません。
• 仕組みを担う部門を挙げた肢が、こちらです。リストを出す仕組みは、確かにこの部門のものでした。けれども出した後の扱い方が指摘されています。扱っていたのは、受け取った側になりました。責めを負う場所が違います。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。

出典：平成23年度 特別 ITパスポート試験 問34

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）