問44
頻出度★★★
システム監査人の役割はどれか。
平成21年度 春期 ITパスポート試験 問44
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 44
错误ア
承接信息系统的运行、监控与维护工作的，是系统运维人员或外包服务商（运维服务提供方）的职责。承担运行工作本身的一方处于被审计对象（被审计部门）的位置，如果由自己去审计自己运行的系统就会失去独立性，所以这不属于系统审计人员的职责。
错误イ
根据经营理念制定并执行信息化战略的，是 CIO（首席信息官）或信息系统战略负责人的职责。这是与经营融为一体、推动组织运转的当事方立场，与从外部评价该战略和机制是否恰当的系统审计人员的立场正好相反。
错误ウ
总体承接信息系统构建与导入工作的，是系统集成商（SI 服务商）或受托进行系统开发的供应商的职责。开发、导入的实施主体同样处于被审计的一方，而不是进行验证与评价的系统审计人员的职责。
- エ
正解 系统审计人员是指依据系统审计准则，站在独立于被审计部门的客观、专业立场上，对组织体的信息系统进行检查、评价与验证，并把结果写成审计报告向管理层汇报，必要时提出咨询意见与改进建议的人。エ 的「以独立的专业立场对组织体的信息系统进行验证或评价」，把这种独立性（不由自己去审计自己构建或运行的系统）和验证、评价这一审计本来的行为都原样表达了出来，正是系统审计人员职责的定义本身。
ここがポイント
- 系统审计人员的职责是「以独立的专业立场对信息系统进行检查、评价、验证，并提出咨询意见与改进建议」。关键词有两点：独立性与客观性，以及验证／评价这一行为。
- 运维人员（ア）、CIO 与信息化战略负责人（イ）、系统集成商（ウ）都是构建或运行信息系统的当事方＝被审计的一方，不要把审计方与被审计方的角色混为一谈，这正是本题的要点。
用語