システム監査｜平成26年度 春期 ITパスポート試験（特別措置試験） 問50

• 監査対象である業務などに関する運用ルールの整備
• ✓ これが正解監査対象に関する予備調査
• 監査対象の脆弱性の改善
• システム監査報告書の受理

解説

見て、言うだけです。作る・直す・受け取るのはしません。

調べる人の仕事は、計画を立てるところから始まります。次に資料を集めて、対象の全体像をつかみます。設問が求めているのは、この二つ目の段です。そのあと現場に入り、証拠を集めて評価し、結論をまとめます。最後に書き物を作って提出し、後日その後の様子を確かめます。決まりごとを整えるのは、調べられる側の仕事です。調べる人が作ってしまうと、自分の作った物を自分で評価することになります。弱いところを直すのも、やはり調べられる側の役目です。調べる人は、直しなさいと助言するところまでにとどまります。書き物を受け取るのは、調べるよう頼んだ側の仕事です。システム監査人は、出す側であって受け取る側ではありません。この問の芯にあるのは、立場の独立という考え方です。見て、言うだけ。そこを踏み越えると監査でなくなります。

ほかの選択肢はなぜ違うのか

• 対象となる仕事の決まりごとを整えると述べています。それは調べられる側が担う役目です。調べる人が作れば、自分の作った物を自分で評価することになります。決まりを整える立場を問われたなら、そちらが答えです。立場の独立が崩れます。
• 弱いところを直すと述べています。手を入れるのも、やはり調べられる側の仕事です。調べる人は、直すよう助言するところまでです。手当てをする側を問われたなら、そちらが答えになります。手を入れると、見る側でなくなります。自分では直しません。
• 報告の書き物を受け取ると述べています。受け取るのは、調べるよう頼んだ側になります。調べる人は、その書き物を出す側です。依頼した立場を問われたなら、そちらが答えです。指示を出す側になります。向きがちょうど逆です。

この問題に関係する言葉

• システム監査人

出典：平成26年度 春期 ITパスポート試験（特別措置試験） 問50

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）