ITパスポート 平成29年度 秋期 特別措置試験 問50

✓ これが正解ア 監査対象システムに関する運用ルールなどの説明

解説

監査される側は、対象の運用ルールなどを説明する役目を負います。

システム監査には、確かめる側と確かめられる側の両方に役目があります。確かめる側は、計画を立て、資料や証拠を集めて調べ、結果をまとめた報告書を作って依頼した人へ出します。確かめられる側は、対象になっている情報システムについて、どんな決まりで動かしているのか、日々どう運用しているのかを説明します。これがなければ、確かめる側は何を基準に見ればよいのか分かりません。資料をそろえ、質問に答え、現場を見せることも同じ役目に含まれます。計画を作ることも、調べること自体も、報告書を受け取ることも、確かめられる側の仕事ではありません。どちらが動くのかを、監査の流れに沿って並べると迷いません。説明する役目を軽く見ると、確かめる側は資料だけを頼りに判断することになり、実態とずれた結論が出ます。

ほかの選択肢の解説

• イ システム監査計画に基づく本調査：本調査は、計画に基づいて証拠を集めて確かめる作業そのもので、監査する側が担います。確かめられる側がこれをやると、自分で自分を調べることになり、独立した立場という前提が崩れます。調べる人と調べられる人は分けます。
• ウ システム監査計画の作成：監査計画の作成は、何を、どの範囲で、いつ確かめるのかを決める作業で、監査する側の仕事です。確かめられる側が計画を作れば、都合の悪いところを外せてしまうので、決める人と見られる人は分けます。
• エ システム監査報告書の受理：監査報告書は、監査を依頼した人へ提出されます。受け取るのは依頼した側であって、確かめられた部門ではありません。流れの終わりにある動きで、担う人も違います。