問39
頻出度★★★
システム監査人の役割に関する記述として, 適切なものはどれか。
平成28年度 春期 ITパスポート試験 問39
マネジメント系システム監査 › システム監査
这道题的解析和你的作答记录。
解説
問 39
错误ア
编制业务流程图、业务说明书、风险控制矩阵，评估风险并“引入”恰当控制措施的，是负责建立与运行控制的一方（内部控制的主管部门）的角色。审计人员并非引入控制的一方，而是从外部验证控制是否有效的一方，故错误。
错误イ
在规划、开发、运行、维护各个阶段引入监控与自我检查机制，采取使信息系统稳定运行的措施的，是管理与运行系统的受审计部门的角色。审计人员并不采取这些措施，故错误。
- ウ
正解 系统审计人员的本质角色，是就信息系统的风险是否得到恰当且有效的控制，以独立于受审计部门的客观立场进行验证，并将结果向委托人（经营者等）报告。ウ 正确地陈述了“以独立立场进行验证”与“向委托人报告”这两点，与系统审计人员的角色本身一致。要点在于：审计人员不参与控制的设计与运行，而是始终以第三方身份进行评价与报告。
错误エ
为使风险得到恰当的控制而制定方针与目标、健全体制的，是经营者（承担治理职责的一方）的角色。审计人员并非制定方针与体制的一方，而是验证它们是否发挥作用的一方，故错误。
ここがポイント
- 系统审计人员的角色，是以“保持独立性与客观性的第三方立场”验证风险控制的有效性，并向委托人报告；不进行控制的建立与运行，也不做方针决策。
- 容易混淆的角色分工：引入控制的是控制主管部门，采取运行措施的是受审计部门，制定方针与体制的是经营者，而验证并报告这些的是审计人员。
用語