システム監査｜平成26年度 秋期 ITパスポート試験（特別措置試験） 問40

• ✓ これが正解システム運用部門長
• システム開発の責任者
• 内部監査人
• 無停電電源装置を購入した購買部門長

解説

指摘する人と直す人を分けるのが、この仕組みの骨です。

設問には、その装置をどこが管理しているかが書かれています。直す責任は、その物を日ごろ管理している部門にあります。システム監査の骨格は、指摘する人と直す人を分けておくことです。見る側が自分で直してしまうと、自分の仕事を自分で確かめることになり、指摘そのものが信用されなくなります。監査に携わる人が受け持つのは、指摘と、直ったかどうかの後追いまでです。監査に携わる人は、確かめた結果を経営の側へ報告します。直すかどうかを決めるのは経営の側で、どう直すかを考えて動くのは、その物を受け持つ部門です。この分け方があるので、指摘が誰かの都合で曲げられずに済みます。直った後にもう一度確かめる仕組みまで含めて、初めて輪が閉じます。指摘を出しっぱなしにしないことが、この仕組みを生かす鍵になります。

ほかの選択肢はなぜ違うのか

• 作る段を受け持つ立場です。動いている設備を管理する立場ではありません。新しく作る段で不具合を防ぐ責任を問われたなら、こちらが答えになります。作り込みの質は、そのまま後の段まで響いていきます。運用の段とは別です。
• 指摘を出した側です。自分で直すと、見る側としての立場が保てません。指摘を出し、直ったかどうかを後から確かめる役を問われたなら、こちらです。自分では手を下さないからこそ、見る目が保てます。報告する先は経営の側です。
• 買う手続を受け持った立場です。買った後の維持まで負うわけではありません。何をいくらで買うかを決める責任を問われたなら、こちらです。買う段では、後の維持のしやすさまで見ておくのが望まれます。維持そのものは別の役です。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。

出典：平成26年度 秋期 ITパスポート試験（特別措置試験） 問40

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）