システム監査｜平成29年度 春期 ITパスポート試験（特別措置試験） 問51

• ✓ これが正解監査に必要な資料や情報を提供する。
• 監査報告書に示す指摘事項や改善提案に対する改善実施状況の報告を受ける。
• システム監査人から監査報告書を受領する。
• 予備調査を実施する。

解説

見られる側は、監査に必要な資料と情報を出す役になります。

監査は、見る側と見られる側の役割がはっきり分かれています。見られる側は被監査部門と呼ばれ、日ごろの記録や手順書、設定の情報などを求められます。求めに応じてそれらを出すことが、この立場の役割です。隠したり作り替えたりすれば、監査そのものが成り立ちません。一方、下調べをするのも、監査報告書を書いて依頼した側へ渡すのも、監査する人の仕事です。指摘に対してどう直したかの報告を受け取るのは、監査を依頼した経営者の側になります。三つの立場を取り違えないことが要点です。三つの立場は、依頼する側、監査する側、見られる側と並べると整理できます。依頼するのは経営者で、報告書を受け取り、改善の状況も受け取ります。監査する人は調べて書きます。見られる側は資料を出し、指摘を受けて直します。立場を取り違えないことが要点です。

ほかの選択肢はなぜ違うのか

• 直した状況の報告を受け取るのは、監査を依頼した経営者の側です。見られる側は、直して報告する立場になります。向きが逆です。受け取るのは依頼した側で、見られる側は直して報告する立場です。直して報告する側に立ちます。
• 報告書を受け取るのは、監査を依頼した側です。見られる側は、その内容を伝えられて改善に取りかかる立場になります。受け取る先が違います。報告書を受け取るのも依頼した側になります。内容を伝えられて改善に取りかかります。
• 下調べは、監査する人が本調査の前に行う作業です。見られる側は、その調べに応じて資料を出す立場になります。行う人が入れ替わっています。下調べは監査する人の作業で、応じるのが見られる側です。調べに応じて資料を出す側です。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
• システム監査人
• 予備調査

出典：平成29年度 春期 ITパスポート試験（特別措置試験） 問51

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）