問42
頻出度★★★
企業の内部監査の一環で実施されるシステム監査の内容として, 適切なものはどれか。
平成22年度 春期 ITパスポート試験 問42
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 42
错误ア
系统运维人员自己确认本部门的业务，审计方与被审计方是同一方。这被称为自查（自我检查），作为日常的内部控制活动是有效的，但不满足独立性这一审计前提，因此不能称为系统审计。问题在于无法排除对本部门不利的事实被漏看或被低估的可能性。
错误イ
通过对用户进行问卷调查来确认下一代系统的需求，属于系统开发的需求定义工序中进行的调查活动，本来就不是检查和评价现有业务是否按规则执行的审计。而且实施者就是系统开发人员本人，也不满足由独立立场进行检查这一要求。
- ウ
正解 正确答案是 ウ。系统审计是指审计人员站在独立的立场，对信息系统的规划、开发、运行、维护是否得当进行检查和评价，发现问题时提出改进建议与劝告的活动。其中最重要的条件是审计人员的独立性与客观性，实施审计的人必须与被审计部门没有利害关系。作为企业内部审计的一环来实施时也是一样：不必是公司外部的第三方，但至少必须由独立于被审计部门（即系统部门）的人员（如内部审计部门）来担任。ウ 是「系统部门以外的人员」确认「系统部门的业务」是否按照规则执行，并使用检查表这一客观标准，审计方与被审计方相互分离。因此作为系统审计的内容是恰当的。
错误エ
将实物与台账逐一核对、确认信息设备是否按台账记载安装的实地盘点，属于系统部门自行进行的资产管理（配置管理）日常业务，本身并不是审计。而且实施者是本部门人员，与 ア 一样属于缺乏独立性的自查。台账与实物是否一致本身可以成为审计所验证的对象，但仅由本部门自行核对并不构成系统审计。
ここがポイント
- 系统审计是检查和评价信息系统的规划、开发、运行、维护是否得当，并提出改进建议与劝告的活动。最大的要求是审计人员的独立性与客观性，必须由独立于被审计部门的人员来实施。作为内部审计的一环时也同样，需由公司内部审计部门等与系统部门相分离的人员担任。
- 本部门确认本部门的自查，即使作为内部控制的手段有效，也不是审计。看选项时先确认「谁（实施者）」与「什么（对象）」是否分离，如果属于同一部门就把它从审计的候选中排除 —— 按这个步骤判断会很快。
用語