システム監査|平成27年度 秋期 ITパスポート試験(特別措置試験) 問35
システム監査は,監査対象から独立かつ客観的立場のシステム監査人が情報システムを総合的に点検及び評価する。ある企業の経営者から依頼され実施したシステム監査の結果,現在の情報システムの有効性に問題があることが発見された。システム監査人が,助言及び勧告する相手として,最も適切な者は誰か。
- 株主
- 監督官庁
- ✓ これが正解経営者
- システムの利用者
解説
依頼した人に返します。それは設問の中に書いてあります。
設問の中に、誰から頼まれたかが書いてあります。頼んだ人に返すのが筋なので、それだけで決まります。理由をもう一段たどると、伝える相手は直させられる人でなければ意味がありません。見つけたことを伝えても、その人に直す権限が無ければ何も動かないからです。ここで引っかかりやすいのは、独立した立場という言葉です。社内の人に言ってはいけないように読めます。ただし独立しているのは調べる対象からであって、頼んだ人からではありません。独立という語が出たら、誰から独立なのかまで読みます。シラバスは、高い倫理観の下で独立かつ客観的な立場のシステム監査人が検証・評価し、保証や助言を行うと書いています。助言という語がそのまま条文の側に在ることになります。なお勧告という語のほうは、シラバスの本文には見当たりません。
ほかの選択肢はなぜ違うのか
- 会社に出資している人たちです。頼んだ相手ではなく、見つけたことを直させる立場にもないので、返す先になりません。シラバスは監査の目的を、組織体の経営活動と業務活動に結び付けています。返す先も、その活動を動かせる人になります。
- 役所の側です。これも頼んだ相手ではなく、法で義務づけられた点検でもないので、報告の相手にはなりません。外へ出す先が定められていない点も効いています。シラバスのほうも、報告の相手を組織の外側にはまったく置いていないところです。
- 使っている人たちです。困りごとをいちばん知っている相手ではありますが、直すよう指示する権限を持っていません。シラバスの一句は、監査人が保証や助言を行うと書いています。助言は、それを受けて動ける相手にしか意味を持ちません。
この問題に関係する言葉
- システム監査人
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 助言
出典:平成27年度 秋期 ITパスポート試験(特別措置試験) 問35
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)