ITパスポート 平成23年度 特別 問34

✓ これが正解ア 営業部門の責任者

解説

指摘を受けた営業部門の責任者が、改善計画を策定します。

システム監査では、監査する人と監査される人の立場が分かれています。システム監査人は、独立した立場から監査し、指摘を出すまでを担います。改善の方法まで決めてしまうと、次の監査で自分の案を評価することになり、独立性が保てません。そのため、改善計画は指摘を受けた側が作ります。今回の指摘は、顧客リストを扱う営業部門の取扱い方に向けられています。したがって、営業部門の責任者を挙げた肢が正解です。実際に扱っている部門なので、現実に沿った改善策も出せます。監査部門は、改善計画を確かめる側に立ちます。経営企画部門も、この件の当事者ではありません。システム部門はリストを出力する仕組みを管理しますが、出力後の扱いを指摘された側ではありません。誰の扱い方が指摘されたかで、改善の責任者が決まります。

ほかの選択肢の解説

• イ 監査部門の責任者：監査部門の責任者を挙げた肢です。指摘を出したのは確かに監査部門です。しかし監査する側が改善計画まで作ると、次の監査で自分が作った計画を評価することになります。それでは独立性が崩れるので、計画を作る側には立てません。
• ウ 経営企画部門の責任者：経営企画部門の責任者を挙げた肢です。全社のルールづくりに関わる立場ではありえますが、指摘されたのは営業部門での顧客リストの取扱いです。リストを扱っていた当事者ではないので、改善計画の策定責任者にはなりません。
• エ システム部門の責任者：システム部門の責任者を挙げた肢です。顧客リストを出力する情報システムは、確かにシステム部門の管理下にあります。けれども指摘されたのは出力した後の扱い方で、扱っていたのは受け取った営業部門です。責任を負う場所が違います。