平成30年度 秋期 午前Ⅱ 問25

✓ これが正解ウC

解説

実施者は外部監査人、責任者は経営者、想定利用者は利用者です。

IT に係る保証業務には三つの当事者がいます。保証業務を実施する者、保証の対象について責任を負う者、保証報告書を読んで判断に使う想定利用者です。この事例では、企業が自社の Web システムについて外部監査人の保証を受けます。保証業務を実施するのは、独立した立場の外部監査人です。Web システムのセキュリティに責任を負うのは、そのシステムを提供している当該企業の経営者です。保証報告書を読んで安心して使えるかを判断するのは、Web システム利用者です。この並びは表の C の行と一致します。見分ける軸は、それぞれの立場がどの役割に対応するかです。

ほかの選択肢はなぜ違うのか

• アA：表の A の行は、Web システム利用者を保証業務の実施者に、外部監査人を責任を負う者にしています。システムを使う側は保証を行う立場になく、監査人は対象の責任を負いません。
• イB：表の B の行は、Web システム利用者をセキュリティに責任を負う者にしています。自社が提供するシステムの責任は提供する側にあり、使う側に負わせるのは誤りです。
• エD：表の D の行は、当該企業の経営者を保証業務の実施者に、外部監査人を責任を負う者にしています。保証を受ける側が自ら保証することになり、監査人の独立性も成り立ちません。