システム監査・内部統制｜平成30年度 春期 情報セキュリティマネジメント試験 午前 問40
システム監査実施における被監査部門の行為として，適切なものはどれか。
- 監査部門から提出を要求された証憑の中で存在しないものがあれば，過去に遡って作成する。
- ✓ これが正解監査部門から要求されたアンケート調査に回答し，監査の実施に先立って監査部門に送付する。
- システム監査で調査すべき監査項目を自ら整理してチェックリストを作成し，それに基づく監査の実施を依頼する。
- 被監査部門の情報システムが抱えている問題を基にして，自ら監査テーマを設定する。
解説
求められた調査に回答し事前に送るのが適切な行為です。
システム監査は、監査する側と監査される側で役割がはっきり分かれているからこそ意味を持ちます。何をどこまで調べるかは監査部門が独立した立場で決め、被監査部門はその求めに応じて事実をありのままに差し出す。この分担が崩れると、監査は身内の点検と変わらなくなります。監査部門から要求されたアンケート調査に回答し、実施に先立って送っておくことは、調べる側が実態をつかむための材料を提供する行いなので、被監査部門の対応として適切です。逆に、調べる範囲や取り上げるテーマ、確認する項目を監査される側が自分で決めてしまうと、都合の悪いところが調査から抜け落ちても誰も気づけません。
ほかの選択肢はなぜ違うのか
- 求められた証憑が残っていないという事実こそ、監査で明らかにすべき実態です。後から作って形をそろえれば実態を偽ることになり、調査そのものを無意味にしてしまいます。
- 何を確かめるかは、独立した立場から調べる側が組み立てる事柄です。調べられる側が確認項目を用意して渡す形では、見られたくない点を外す余地が残り、客観性を保てません。
- どの領域を取り上げるかを決めることも、調べる側の仕事に属します。自分が抱える問題を自分で選んで調べてもらう形は自己点検であり、外から見てもらう仕組みにはなりません。
この問題に関係する言葉
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
- 監査人システム監査を行う人。作る側や運用する側から独立した立場を保ち、自分では作らずに規程や記録を見て確かめます。
- 被監査部門監査を受ける側の部門のことです。求められた調査には応じますが、存在しない証憑を作ったり、監査の項目を自分で決めたりはしません。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問40
同じ単元をまとめて解くならシステム監査・内部統制へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）