応用情報技術者試験 応用情報技術者試験 平成28年度秋期 午前 問58: システム監査人の役割と権限に関する記述のうち，適切なものはどれか。

問題本文

システム監査人の役割と権限に関する記述のうち，適切なものはどれか。

選択肢

• ア.システム監査人によるシステム監査によって，法令による会計監査を代替できる。
• イ.システム監査人は，システム管理者に対して監査の実施に協力するよう要請できる。
• ウ.システム監査人は，情報セキュリティ方針を決定できる。
• エ.システム監査人は，被監査部門に対して改善命令を出すことができる。

正解

イ. システム監査人は，システム管理者に対して監査の実施に協力するよう要請できる。

解説

システム監査人は対象から独立した立場で監査を行い、監査証拠を得るために被監査部門の協力を求めることはできるが、改善を命令したり方針を決定したりする権限は持たない。監査の実施に協力するよう要請できると述べた選択肢イが、監査人の正しい役割と権限に一致する。

選択肢ごとの解説

• ア.システム監査は情報システムの管理・運用を点検評価するものであり、法令で義務付けられた会計監査を代替することはできない。
• イ.正しい。監査人は監査証拠を得るために、システム管理者など被監査部門に対して監査への協力を要請できる。
• ウ.情報セキュリティ方針を決定するのは経営層など管理側の役割であり、独立した立場で点検評価する監査人が決定するものではない。
• エ.監査人は問題点を指摘し改善を勧告(助言)するだけで、被監査部門に改善を命令する権限は持たない。