問46
頻出度★★★
システム監査に当たるものはどれか。
平成29年度 春期 ITパスポート試験 問46
マネジメント系システム監査 › システム監査
この問題の解説と、これまでの解答の記録です。
解説
問 46
不正解ア
監査対象システムの運用管理者自身が行う日常点検であり、被監査部門による作業なので独立性がない。これは運用管理の一環であってシステム監査ではない。
不正解イ
監査対象システムの運用担当者自身が行う自己点検であり、自分の担当業務を自分で確認するだけなので独立性・客観性を欠く。システム監査には当たらない。
不正解ウ
利用者による満足度評価はシステムの使い勝手や満足度を測る調査であって、統制の妥当性を独立した立場で検証するシステム監査ではない。
- エ
正解 システム監査の最大の要件は「独立性」で、監査対象の情報システムの運用・利用に関与しない客観的な第三者が評価する必要がある。エは「内部監査の担当部署」という、監査対象システムの運用部門から独立した立場が評価を行うため、独立性・客観性を満たしシステム監査に該当する。よって正解はエ。
ここがポイント
- システム監査は、監査対象の運用・利用から独立した第三者(内部監査部門など)が客観的に評価する点が本質で、被監査部門の自己点検や日常点検とは区別される。
- 「独立性」と「客観性」がシステム監査の必須要件であり、選択肢の主体が監査対象から独立しているかで正誤を判断する。
用語