システム監査｜令和2年度 10月 ITパスポート試験（特別措置試験） 問41

• 業務に精通した主管部門 構築
• 業務に精通した主管部門 評価
• 独立かつ専門的な立場 構築
• ✓ これが正解独立かつ専門的な立場 評価

解説

システム監査人は独立した立場で、整備と運用を評価します。

システム監査は、情報システムに関わるリスクに対するコントロール、つまり備えとなる仕組みが正しく整えられ、そのとおりに動かされているかを確かめる営みです。ここで欠かせないのが、確かめる人の立場です。自分たちで作った仕組みを自分たちで良しと判断しては、身内の判定になってしまい、外から信用されません。ですからシステム監査人は、対象となる部門から独立し、専門の知識を持った立場でなければなりません。そして行うのは、仕組みを作ることではなく、整備と運用の状況を確かめて評価することです。作った人が自ら良しと言えば、それは判定になりません。作る役目と確かめる役目を分けておくからこそ、その判断が信頼され、ITガバナンスの実現につながります。よって組合せは、独立かつ専門的な立場、評価ということになります。

ほかの選択肢はなぜ違うのか

• 二つとも外れます。業務に精通した主管部門は、まさに確かめられる側なので、自ら判定すると身内の判定になります。また監査で行うのは、仕組みを作ることではなく、整えられた状況を確かめることのほうです。立場も行いも、両方が入れ替わっています。
• 評価するという点は合っていますが、立場が外れます。確かめる相手の部門に属したままでは、独立しているとは言えず、その判断を外から信用してもらえません。立場がすべての土台になります。立場が確かめられる側のままです。
• 立場は合っていますが、行うことが外れます。独立した立場の人が仕組みそのものを作ってしまうと、後で自らが作ったものを確かめることになり、独立している意味が失われます。作る側に回ると、確かめる側でいられなくなります。

この問題に関係する言葉

• システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
• システム監査人
• ITガバナンス組織が情報システムをうまく使えるように、経営者が方向づけと監視を行う仕組みです。情報セキュリティガバナンスとは範囲が重複する場合があります。
• コントロール目的どおりに業務が進むように組み込む、決まりや点検、仕組みのことです。監査では、その整備と運用の状況が評価されます。

出典：令和2年度 10月 ITパスポート試験（特別措置試験） 問41（改変：原典の図表をテキストに書き起こした）

この問題を演習で解く

同じ単元をまとめて解くならシステム監査へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）