ITパスポート試験 ITパスポート 2010年 (平成22年 秋期) 問39: 情報システムの運用状況を監査する場合、監査人として適切な立場の者はどれか。

正解

ア. 監査対象システムにかかわっていない者

正答率 71.1%（984人中 700人が正解）

問題の解説

システム監査では、監査の客観性を保つために、監査人は監査の対象から独立した立場でなければならない。システムの運用に携わる者や、運用を指導した者が監査すると、自分の仕事や助言の結果を自分で評価することになり、公正な判断ができない。そのため、対象システムに関与していない第三者が適している。

選択肢ごとの解説

• ア正しい。対象システムに関与していない者は、利害関係がなく、独立した立場で客観的に評価できる。
• イ運用管理者は、運用の責任者なので、自らの管理の結果を自分で監査することになり、独立性が保てない。
• ウ運用担当者は、日々の運用を行う当事者であり、自分の作業を自分で監査することになるため、客観性を保てない。
• エ運用を指導しているコンサルタントは、自らの助言の結果を評価する立場になり、独立性や客観性に欠ける。