問34
頻出度★★★
個人情報保護に関するシステム監査が実施された。この監査において, 営業部門では, 情報システムから出力した顧客リストを, 全社で定めたルールどおりに取り扱っていないとの指摘を受けた。指摘事項に基づく改善計画の策定責任者はだれか。
平成23年度 特別試験 ITパスポート試験 問34
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 34
- ア
正解 在系统审计中，审计人员（审计部门）与被审计部门的责任划分十分明确。审计人员的职责是以独立、客观的立场检查业务和系统，指出问题点，并就改善提出建议与劝告，到此为止。被指出的事项实际该如何整改，也就是制定并执行改善计划的责任，由日常从事该项业务的被审计部门承担。本题中被指出「未按照全公司制定的规则处理从信息系统输出的客户清单」的是营业部门，而处理客户清单这项业务的当事方也正是营业部门。因此，基于所指出的问题制定改善计划的责任人是「营业部门的负责人」，正确答案为ア。另外，审计人员所处的立场是日后对改善计划是否得到执行进行跟进（确认改善状况）。
错误イ
审计部门的负责人所处的立场是指出问题、就改善提供建议与劝告，以及日后进行跟进。如果审计部门自己制定并执行改善计划，日后就变成由自己审计自己的成果，会失去系统审计不可或缺的独立性与客观性。因此它不会成为制定改善计划的责任人。
错误ウ
经营企划部门是负责制定全公司方针和经营计划的部门，并不是本次被指出问题的营业部门客户清单处理业务的当事方。虽然在需要重新审视全公司规则本身时它有可能参与，但针对个别被指出的问题制定改善计划的责任人是被指出问题的那个部门，而不是经营企划部门。
错误エ
系统部门所承担责任的范围，是信息系统本身的开发、运行与管理。本题指出的问题是：客户清单从系统输出之后，营业部门未按全公司规则加以处理，这属于业务使用环节的问题，不在系统部门的管理范围内。因此它不属于制定改善计划的责任人。
ここがポイント
- 系统审计中的责任划分：审计人员（审计部门）以独立、客观的立场指出问题并就改善提供建议与劝告，而制定和实施改善计划的责任由被指出问题的被审计部门承担。
- 审计人员所处的立场是日后确认改善计划的实施情况（跟进）；若由自己动手实施改善，就会损害独立性与客观性，因此不得兼任。
用語