問44
頻出度★★★
システム監査人の役割はどれか。
平成21年度 春期 ITパスポート試験 問44
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 44
不正解ア
情報システムの運用・監視・保守を請け負うのは、システム運用担当者やアウトソーシング事業者 (運用サービス提供者) の役割です。運用そのものを担う立場は監査の対象 (被監査部門) 側であり、自分が運用するシステムを自分で監査すると独立性が失われるため、システム監査人の役割にはあたりません。
不正解イ
経営理念に合わせて情報化戦略を立案・実行するのは、CIO (最高情報責任者) や情報システム戦略担当の役割です。これは経営と一体になって組織を動かす当事者の立場であり、その戦略や仕組みが適切かどうかを外から評価するシステム監査人とは立場が正反対です。
不正解ウ
情報システムの構築・導入を一括して請け負うのは、システムインテグレータ (SI 事業者) やシステム開発の受託ベンダの役割です。開発・導入の実施主体もまた監査される側であり、検証・評価を行うシステム監査人の役割ではありません。
- エ
正解 システム監査人とは、システム監査基準に従い、組織体の情報システムを被監査部門から独立した客観的・専門的な立場で点検・評価・検証し、その結果を監査報告書として経営者に報告し、必要に応じて助言や勧告を行う人のことです。エの「組織体の情報システムを独立した専門的な立場で検証又は評価する」は、この独立性 (自分が作った/運用しているシステムを自分で監査しない) と、検証・評価という監査本来の行為の両方をそのまま言い表しており、システム監査人の役割の定義そのものです。
ここがポイント
- システム監査人の役割は「独立した専門的な立場で情報システムを点検・評価・検証し、助言・勧告する」こと。キーワードは独立性・客観性と、検証／評価という行為の 2 点。
- 運用担当者 (ア)、CIO・情報化戦略担当 (イ)、システムインテグレータ (ウ) はいずれも情報システムを作る・回す当事者＝監査される側であり、監査する側と役割を混同しないことがこの問題の要点。
用語