ITパスポート 令和元年度 秋期 特別措置試験 問36

✓ これが正解エ 情報システムに係るリスクをコントロールし，情報システムを安全，有効かつ効率的に機能させる。

解説

リスクを制御し、安全で有効かつ効率的な仕組みにするのが目的です。

システム監査は、情報システムに関わるリスクがきちんと制御されているかを、独立した立場の者が確かめる仕事です。狙いは、その仕組みが安全に、そして役に立つ形で効率よく動くようにすることにあります。監査する側は、作る人や動かす人から独立していなければなりません。自分がやった仕事を自分で点検しても、都合の悪いところを見落としてしまうからです。監査で見つかった弱いところは、経営者に向けて報告され、改善につながっていきます。大事なのは、システム監査人は良し悪しを判定するだけで、直す作業そのものは受け持たないという点です。内部統制がうまく働いているかを外から確かめる役目、と捉えると位置づけが分かりやすくなります。受ける側にも役に立つ機会です。よって最も適切なのは、リスクをコントロールして機能させることです。

ほかの選択肢の解説

• ア 情報システム運用段階で，重要データのバックアップをとる。：重要なデータの控えを取ることは、情報システムを動かしている部門が日々果たす務めです。監査人は、その控えが決まりどおりに取られているかを確かめる立場にあり、自分でその作業をすると、もう独立した目では見られません。
• イ 情報システム開発要員のスキルアップを図る。：開発を担う人の技能を高めることは、人を育てる仕事であって、監査の目的ではありません。技能不足を監査が指摘することはありますが、研修を組んで育てるところまでは受け持ちません。見つける役と、直す役が分かれています。
• ウ 情報システム企画段階で，ユーザニーズを調査し，システム化要件として文書化する。：利用者の求めを調べて要件として文書にまとめるのは、仕組みを企画する段階の作業です。これから何を作るかを決める仕事にあたり、できあがった仕組みが安全に動いているかを外から確かめる仕事とは、立つ位置も関わる時期も違います。