ITパスポート 平成26年度 秋期 特別措置試験 問40

✓ これが正解ア システム運用部門長

解説

指摘する人と直す人を分けるのが、この仕組みの骨です。

設問には、その装置をどこが管理しているかが書かれています。直す責任は、その物を日ごろ管理している部門にあります。システム監査の骨格は、指摘する人と直す人を分けておくことです。見る側が自分で直してしまうと、自分の仕事を自分で確かめることになり、指摘そのものが信用されなくなります。監査に携わる人が受け持つのは、指摘と、直ったかどうかの後追いまでです。監査に携わる人は、確かめた結果を経営の側へ報告します。直すかどうかを決めるのは経営の側で、どう直すかを考えて動くのは、その物を受け持つ部門です。この分け方があるので、指摘が誰かの都合で曲げられずに済みます。直った後にもう一度確かめる仕組みまで含めて、初めて輪が閉じます。指摘を出しっぱなしにしないことが、この仕組みを生かす鍵になります。

ほかの選択肢の解説

• イ システム開発の責任者：作る段を受け持つ立場です。動いている設備を管理する立場ではありません。新しく作る段で不具合を防ぐ責任を問われたなら、こちらが答えになります。作り込みの質は、そのまま後の段まで響いていきます。運用の段とは別です。
• ウ 内部監査人：指摘を出した側です。自分で直すと、見る側としての立場が保てません。指摘を出し、直ったかどうかを後から確かめる役を問われたなら、こちらです。自分では手を下さないからこそ、見る目が保てます。報告する先は経営の側です。
• エ 無停電電源装置を購入した購買部門長：買う手続を受け持った立場です。買った後の維持まで負うわけではありません。何をいくらで買うかを決める責任を問われたなら、こちらです。買う段では、後の維持のしやすさまで見ておくのが望まれます。維持そのものは別の役です。