ITパスポート試験 ITパスポート 2014年 (平成26年 春期) 問50: システム監査に必要なプロセスのうち、システム監査人が実施するものはどれか。

正解

イ. 監査対象に関する予備調査

正答率 74.3%（945人中 702人が正解）

問題の解説

システム監査は、独立した立場のシステム監査人が、計画の立案、予備調査、本調査、評価と結論の取りまとめ、監査報告書の作成と報告といった流れで進める。監査対象に関する予備調査は、監査人が対象の概要を把握するために行う作業である。運用ルールの整備や脆弱性の改善は監査される側の仕事で、報告書を受理するのは依頼者である。

選択肢ごとの解説

• ア運用ルールの整備は、監査を受ける側が行う作業であり、システム監査人が実施するものではない。
• イ正しい。予備調査は、監査人が対象の概要や状況を把握して、監査計画や本調査の内容を決めるために行う。
• ウ脆弱性の改善は、指摘を受けた側が行う対応である。監査人は改善を勧告するが、自ら改善することはしない。
• エシステム監査報告書を受理するのは、監査を依頼した経営者などで、監査人は報告書を作成して提出する側である。