問40
頻出度★★★
A社の内部監査人が同社の事業継続計画 (BCP) についてシステム監査を行った。 システム監査の指摘事項として, コンピュータ電源のバックアップ対策において, システム運用部門が管理する無停電電源装置のバッテリーに一部劣化が生じていることが挙げられた。この指摘事項に対して改善を行う責任者は誰か。
平成26年度 秋期 ITパスポート試験 問40
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 40
- ア
正解 正确答案是「ア 系统运维部门负责人」。系统审计是由处于独立、客观立场的审计员对目标业务进行检查和评价，指出问题并促使其改善的活动。但审计员所做的只到「指出问题、提出建议、跟踪落实」为止，实际采取对策的是被指出一方（被审计部门）的负责人。本题所指出的问题是「由系统运维部门管理的不间断电源装置 (UPS) 的电池存在部分老化」，因此实际管理和运行该资产的部门，即系统运维部门的负责人，负有实施改善（更换电池、重新审视检查周期等）的责任。只要从题干中读出「管理该设备的是哪个部门」，改善责任人就能唯一确定。
错误イ
系统开发的负责人对制造系统的各道工序（需求定义、设计、编码、测试）负责。本题所指出的问题属于运行中的设备（不间断电源装置的电池）在维护管理方面的运行缺陷，而不是开发工序交付物的问题，因此开发负责人不会成为改善责任人。
错误ウ
内部审计员处于必须保持独立性和客观性的立场，如果自己实施改善，就成了「自己审计自己采取的对策」，独立性会因此受损。审计员的职责只到报告所指出的问题、提出改善建议，以及日后跟踪改善情况为止，并不是改善的实施责任人。
错误エ
采购部门负责人对采购手续（下单、签订合同、付款）负责，但不负责设备交付后的日常检查以及电池老化监控之类的运行管理。题干也明确指出管理该装置的是系统运维部门，因此改善责任人不是购买该设备的部门负责人，而是管理该设备的部门负责人。
ここがポイント
- 系统审计员的职责只到「指出问题、提出改善建议、跟踪落实」为止，实施改善对策的责任由被指出的被审计部门负责人承担（审计员若自行实施改善，独立性和客观性就会受损）。
- 被问到改善责任人时，要从题干中确定「实际管理和运行该对象的是谁」。答案既不是购买它的部门，也不是开发它的部门，而是负有管理责任的部门负责人。
用語