問35
頻出度★★★
システム監査は, 監査対象から独立かつ客観的立場のシステム監査人が情報システムを総合的に点検及び評価する。ある企業の経営者から依頼され実施したシステム監査の結果, 現在の情報システムの有効性に問題があることが発見された。システム監査人が, 助言及び勧告する相手として, 最も適切な者は誰か。
平成27年度 秋期 ITパスポート試験 問35
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 35
错误ア
股东虽然是企业的所有者，但既不是委托系统审计的当事人，也不处于实施某个具体信息系统改善的位置。审计人员不会直接向其进行建议与劝告，故错误。
错误イ
监管部门是进行行政监督的外部机构，并非企业内部委托的系统审计所应劝告的对象。审计人员把本企业的问题向监管部门劝告，这种情形并不成立，故错误。
- ウ
正解 系统审计人员的原则是向「委托审计的人」报告结果并进行建议与劝告。本题中委托审计的是企业的经营者，既然发现了信息系统有效性存在问题，那么能够作出纠正判断并决定投入经营资源的正是经营者。因此，接受建议与劝告最合适的对象是「经营者」，正确答案为ウ。
错误エ
系统的使用者只是使用需要改善的信息系统的一方，并不具有纠正有效性问题的决策权。即使接受了建议与劝告，也无法决定如何应对，因此算不上最合适的对象，故错误。
ここがポイント
- 系统审计人员向委托审计的经营者提交系统审计报告书，在指出问题点的同时，进行改善方面的建议与劝告。
- 系统审计人员处于独立且客观的立场，其职责不是亲自实施改善，而是向能够决定纠正措施的经营者提出建议。
用語