平成23年度 特別試験 ITパスポート試験 問34

監査部門の責任者は、指摘と改善の助言・勧告、そして後のフォローアップを担う立場です。監査部門が自ら改善計画を作って実行してしまうと、後にその結果を自分で監査することになり、システム監査に不可欠な独立性・客観性が失われます。したがって改善計画の策定責任者にはなりません。

経営企画部門は全社的な方針や経営計画の立案を担う部門で、今回の指摘対象である営業部門の顧客リスト取扱い業務の当事者ではありません。全社ルール自体を見直す必要が生じれば関与しうるものの、個別の指摘事項に対する改善計画の策定責任者は指摘を受けた部門であり、経営企画部門ではありません。

システム部門が責任を負うのは、情報システムの開発・運用・管理そのものです。本問の指摘は、システムから出力された後の顧客リストを営業部門が全社ルールどおりに取り扱っていない、という運用面の問題であり、システム部門の管理範囲ではありません。よって改善計画の策定責任者にはあたりません。