システム監査｜平成31年度 春期 ITパスポート試験（特別措置試験） 問44

• a
• ✓ これが正解a，b，c
• b，c
• c

解説

立案から運用・保守まで、どの段階も監査の対象になります。

システム監査は、情報システムが会社の役に立つように働いているかを、独立した立場から点検して意見を述べる仕事です。点検の対象は、動き出したあとの仕組みだけではありません。どんな戦略を立てるかという上流の段から、企画や開発の進め方、そして日々の運用や保守まで、情報システムの一生のどの段階も対象になります。上流でつまずけば下流はすべて狂うので、むしろ早い段には点検の値打ちがあります。監査人は、それぞれの段で決めた手続が守られているか、記録が残っているかを確かめます。監査は、犯人を探すために行うものではありません。決めた手続が守られているかを確かめ、改善へつなげます。だから、どの段でも点検の値打ちがあります。だから、戦略の立案も、企画と開発も、運用と保守も、三つとも挙げた組が答えになります。

ほかの選択肢はなぜ違うのか

• 戦略の立案だけを挙げた組は、対象を上流に限って読んだ形です。方向を定める段が大事なのはそのとおりですが、そこだけを見ても仕組みが正しく働いているかは分かりません。上流も対象です。作る段も動かす段も、点検の相手になります。
• 企画と開発、運用と保守を挙げて戦略の立案を外した組です。監査は物ができてからのものだ、という読み方になっています。作る前の決めごとにも点検は要ります。四つのうち最も強い罠ですが、上流の段こそ後戻りの高くつくところです。
• 運用と保守だけを挙げた組は、対象を最も狭く取った形です。動き出してからでなければ点検できない、という読み方になります。立案の段で決めた方針も、点検の相手になります。しかし記録も手続も、作る前の段から積み上がっていきます。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。

出典：平成31年度 春期 ITパスポート試験（特別措置試験） 問44（改変：原典の図表をテキストに書き起こした）

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）