ITパスポート 令和2年度 10月 特別措置試験 問41

✓ これが正解エ 独立かつ専門的な立場 評価

解説

システム監査人は独立した立場で、整備と運用を評価します。

システム監査は、情報システムに関わるリスクに対するコントロール、つまり備えとなる仕組みが正しく整えられ、そのとおりに動かされているかを確かめる営みです。ここで欠かせないのが、確かめる人の立場です。自分たちで作った仕組みを自分たちで良しと判断しては、身内の判定になってしまい、外から信用されません。ですからシステム監査人は、対象となる部門から独立し、専門の知識を持った立場でなければなりません。そして行うのは、仕組みを作ることではなく、整備と運用の状況を確かめて評価することです。作った人が自ら良しと言えば、それは判定になりません。作る役目と確かめる役目を分けておくからこそ、その判断が信頼され、ITガバナンスの実現につながります。よって組合せは、独立かつ専門的な立場、評価ということになります。

ほかの選択肢の解説

• ア …構築：二つとも外れます。業務に精通した主管部門は、まさに確かめられる側なので、自ら判定すると身内の判定になります。また監査で行うのは、仕組みを作ることではなく、整えられた状況を確かめることのほうです。立場も行いも、両方が入れ替わっています。
• イ …評価：評価するという点は合っていますが、立場が外れます。確かめる相手の部門に属したままでは、独立しているとは言えず、その判断を外から信用してもらえません。立場がすべての土台になります。立場が確かめられる側のままです。
• ウ 独立かつ専門的な立場 構築：立場は合っていますが、行うことが外れます。独立した立場の人が仕組みそのものを作ってしまうと、後で自らが作ったものを確かめることになり、独立している意味が失われます。作る側に回ると、確かめる側でいられなくなります。