システム監査｜令和6年度 ITパスポート試験 問42
システム監査人の役割として，適切なものだけを全て挙げたものはどれか。
- a 監査手続の種類，実施時期，適用範囲などについて，監査計画を立案する。
- b 監査の目的に応じた監査報告書を作成し，社内に公開する。
- c 監査報告書にある改善提案に基づく改善の実施を監査対象部門に指示する。
- d 監査報告書にある改善提案に基づく改善の実施状況をモニタリングする。
- a，b
- ✓ これが正解a，d
- b，c
- c，d
解説
計画を立てることと、直った様子を見届けることが役割です。
システム監査人は、独立した立場から調べて意見を述べる役割です。aの監査計画の立案は、何をいつどこまで調べるかを決める作業で、監査人の仕事です。dの改善状況のモニタリングも、提案が実際に活かされたかを見届ける作業として監査人が行います。よってaとdの二つです。bは監査報告書を社内に公開するとありますが、報告書は依頼した人へ提出するもので、広く配るものではありません。cは改善の実施を指示するとありますが、監査人は助言や勧告をするだけで、実際に直させる権限は持ちません。指示すると、自分が作らせたものを自分で調べることになります。
ほかの選択肢はなぜ違うのか
- aとbを挙げています。aは正しいのですが、bは報告書を社内に公開するとしています。報告書の宛先は依頼した経営者などであり、広く配ることが役割ではありません。
- bとcを挙げています。二つとも役割から外れており、しかも正しいaとdを両方落としています。報告書を作った後の動きばかりを選ぶと、この形になります。監査計画を立てるところからが監査人の仕事です。
- cとdを挙げています。dは正しいのですが、cは改善の実施を指示するとしています。指示までしてしまうと独立した立場が保てず、自分の関わったものを自分で調べることになります。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査計画
- 監査報告書監査の結果と意見、改善の勧告をまとめて伝える文書のことです。原案は相手と意見交換し、事実誤認がないかを確かめます。
出典：令和6年度 ITパスポート試験 問42
同じ単元をまとめて解くならシステム監査へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）