基本情報技術者試験 基本情報技術者試験 平成26年度 秋期 午前 午前 問59: システム監査人の役割に関する記述のうち，適切なものはどれか。

問題本文

システム監査人の役割に関する記述のうち，適切なものはどれか。

選択肢

• ア.監査対象から独立し，かつ，専門的な立場で，情報システムのコントロールの整備・運用に対する保証又は助言を行う。
• イ.仕様書どおりの処理が行われるかどうか，テストを行い，リリースを承認する。
• ウ.情報システムの性能を評価し，システムの利用者に監査調書を報告する。
• エ.情報システムの総合テストで発見された不具合の改善を，テスト担当者に指示する。

正解

ア. 監査対象から独立し，かつ，専門的な立場で，情報システムのコントロールの整備・運用に対する保証又は助言を行う。

解説

システム監査人は被監査対象から独立した立場で専門的に評価し、コントロールの整備/運用に対して保証または助言を行うのが基本的な役割です。

選択肢ごとの解説

• ア.独立性・専門性・保証/助言の三要素はシステム監査人の役割そのものです。
• イ.リリース承認は開発側の役割で、監査人の役割ではありません。
• ウ.監査調書は監査依頼者に報告するもので、システム利用者向けではありません。
• エ.改善指示はラインの管理者の役割で、監査人が直接指示はしません。