システム監査｜平成29年度 秋期 ITパスポート試験（特別措置試験） 問50

• ✓ これが正解監査対象システムに関する運用ルールなどの説明
• システム監査計画に基づく本調査
• システム監査計画の作成
• システム監査報告書の受理

解説

監査される側は、対象の運用ルールなどを説明する役目を負います。

システム監査には、確かめる側と確かめられる側の両方に役目があります。確かめる側は、計画を立て、資料や証拠を集めて調べ、結果をまとめた報告書を作って依頼した人へ出します。確かめられる側は、対象になっている情報システムについて、どんな決まりで動かしているのか、日々どう運用しているのかを説明します。これがなければ、確かめる側は何を基準に見ればよいのか分かりません。資料をそろえ、質問に答え、現場を見せることも同じ役目に含まれます。計画を作ることも、調べること自体も、報告書を受け取ることも、確かめられる側の仕事ではありません。どちらが動くのかを、監査の流れに沿って並べると迷いません。説明する役目を軽く見ると、確かめる側は資料だけを頼りに判断することになり、実態とずれた結論が出ます。

ほかの選択肢はなぜ違うのか

• 計画に基づいて本調査を行うという肢です。証拠を集めて確かめる作業そのもので、監査する側が担います。確かめられる側がこれをやると、自分で自分を調べることになり、独立した立場という前提が崩れます。調べる人と調べられる人は分けます。
• 監査計画を作るという肢です。何を、どの範囲で、いつ確かめるのかを決める作業で、監査する側の仕事です。確かめられる側が計画を作れば、都合の悪いところを外せてしまいます。作る人と見られる人は分けます。決める人と見られる人も分けます。
• 監査報告書を受理するという肢です。報告書は、監査を依頼した人へ提出されます。受け取るのは依頼した側であって、確かめられた部門ではありません。流れの終わりにある動きで、担う人も違います。受け取る相手が違っています。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• システム監査人
• 監査
• 情報システム業務に必要なデータを集め、処理し、伝えるための仕組み全体です。情報セキュリティ監査の対象は機器の有無ではなく、守るべき情報資産で決まります。

出典：平成29年度 秋期 ITパスポート試験（特別措置試験） 問50

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）