基本情報技術者試験 基本情報技術者試験 平成29年度 春期 午前 午前 問60: システム監査の実施体制に関する記述のうち，適切なものはどれか。

問題本文

システム監査の実施体制に関する記述のうち，適切なものはどれか。

選択肢

• ア.監査依頼者が監査報告に基づく改善指示を行えるように，システム監査人は監査結果を監査依頼者に報告する。
• イ.業務監査の一部として情報システムの監査を行う場合には，利用部門のメンバによる監査チームを編成して行う。
• ウ.システム監査人が他の専門家の支援を受ける場合には，支援の範囲・方法，及び監査結果の判断は，他の専門家の責任において行う。
• エ.情報システム部門における開発状況の監査を行う場合には，開発内容を熟知した情報システム部門のメンバによる監査チームを編成して行う。

正解

ア. 監査依頼者が監査報告に基づく改善指示を行えるように，システム監査人は監査結果を監査依頼者に報告する。

解説

監査結果は監査依頼者に報告し、依頼者が改善指示を出せるようにするのが基本。アが正解。

選択肢ごとの解説

• ア.監査結果を依頼者に報告し、改善指示が行えるようにする。監査の基本構造で正解。
• イ.利用部門メンバで監査チームを編成すると独立性が損なわれる。
• ウ.他専門家の判断は監査人の責任で利用するもので、判断を委ねるのは不適切。
• エ.情報システム部門メンバが自部門を監査するのは独立性違反。