システム監査｜平成30年度 春期 ITパスポート試験（特別措置試験） 問42
システム監査の実施後に，評価結果を受けて被監査部門がまとめるものとして，適切なものはどれか。
- ✓ これが正解改善計画書
- 監査証拠
- サービスレベル合意書
- システム監査報告書
解説
指摘を受けた被監査部門が、どう直すかを書いてまとめます。
システム監査では、調べる側と調べられる側の役割がはっきり分かれています。調べるのは監査人です。証拠を集め、評価し、報告書にまとめて依頼者へ渡します。ここまでが監査人の仕事です。報告書には、直したほうがよい点が書かれます。それを受け取った被監査部門が、いつまでに何をどう直すのかをまとめます。これが改善計画書です。よって、実施後に被監査部門がまとめるものは改善計画書になります。作る人が誰かで分ける、というのがこの問の要点です。監査人が作るもの、被監査部門が作るもの、そもそも監査と関わりのないものが混ぜてあります。名前の似ている肢に引かれないよう、作り手を先に確かめます。監査人は、直し方まで決める立場にはありません。決めてしまうと、次に調べるときに自分の仕事を調べることになるからです。
ほかの選択肢はなぜ違うのか
- 監査人が集めるものです。調べた結果をあとから確かめられるように、帳票や記録を裏づけとして手元に残します。集めるのは調べる側なので、調べられた側がまとめるものではありません。集める時期も監査の最中です。実施後ではありません。
- 提供する側と受ける側で水準を決めた文書です。監査の場面で作られるものではありません。この回では問38と問39が同じ文書を扱っており、ここでは分野そのものが違っています。結ぶ相手も監査とは別です。置かれる場面が違います。
- 監査人が作って依頼者へ渡すものです。設問の言葉をそのまま含んでいるのでいちばん近く見えますが、作り手が逆になります。字面の近さではなく、誰が書くかで決めます。渡す先も被監査部門ではありません。監査を頼んだ側へ渡ります。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
- 監査証拠監査人の判断を裏づける記録のこと。被監査部門から入手した運用記録などがこれで、監査人自身が作った計画書や議事録は含みません。
- 内部統制不正やミスを防ぐため、承認や記録、点検といった手続きを業務そのものに組み込んでおく社内の仕組み。整備と運用の最終責任は経営者が負います。
出典：平成30年度 春期 ITパスポート試験（特別措置試験） 問42
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）