システム監査｜平成29年度 春期 ITパスポート試験（特別措置試験） 問46

• 監査対象の情報システムの運用管理者が行う，日常点検
• 監査対象の情報システムの運用担当者が行う，自己点検
• 監査対象の情報システムの利用者が行う，満足度評価
• ✓ これが正解内部監査の担当部署が行う，監査対象の情報システムの評価

解説

独立した立場の人が行う、点検と評価のことをいいます。

システム監査で大事なのは、誰が見るかという点です。作った人や動かしている人が自分で確かめると、見たくないものを見落としやすくなります。また、問題を見つけても、自分の仕事を否定することになるので言い出しにくくなります。だから、監査する人は見る相手から独立していなければなりません。組織の中に置かれた監査の部署が他の部署の情報システムを評価する形は、この条件を満たします。日々の点検や利用者の感想も役に立ちますが、独立という条件を満たさないので監査とは呼びません。外の会社に頼む形もあり、これを外部監査と呼びます。どちらの形でも、見る相手から離れていることが条件になります。また、決まりや基準に照らして確かめる点も欠かせません。感想や印象を集めるだけでは、監査になりません。

ほかの選択肢はなぜ違うのか

• 動かしている側の管理者が自分で行う点検です。日々の運営には欠かせませんが、見る側と見られる側が同じなので、独立という条件を満たしません。見る側と見られる側が同じなので、条件を満たしません。日々の点検としては欠かせない作業です。
• 担当者が自分の仕事を自分で確かめるものです。気づきを早く得られる利点はありますが、やはり同じ人が見ているので、監査には当たりません。自分で自分を確かめる形なので、独立していません。早く気づける利点はあります。
• 使っている人が感じたことを答えるものです。改善の材料としては大切ですが、決まりに照らして確かめる作業ではありません。性質が違います。感想を集めるもので、基準に照らす作業ではありません。改善の材料としては大切な声です。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• システム監査人
• 内部監査組織が自分たちの仕組みを、業務の担当から離れた立場の者が点検すること。結果は改善のための見直しに使われます。
• 独立

出典：平成29年度 春期 ITパスポート試験（特別措置試験） 問46

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）