ITパスポート試験 ITパスポート 2016年 (平成28年 春期) 問39: システム監査人の役割に関する記述として,適切なものはどれか。

正解

ウ. 情報システムのリスクが適切かつ効果的にコントロールされているかについて,被監査部門から独立した立場で検証し,依頼者に報告する。

正答率 81.4%（1,287人中 1,047人が正解）

問題の解説

システム監査人は、監査対象の部門から独立した立場で、情報システムのリスクが適切に管理されているかを検証し、結果を依頼者に報告する役割を担う。統制の導入や仕組みづくり、方針や体制の整備は、システム監査人ではなく、経営者や業務部門、情報システム部門などの役割である。

選択肢ごとの解説

• ア業務フロー、業務記述書、リスクコントロールマトリクスを作成してリスクを評価し、統制を導入するのは、内部統制を整備する経営者や業務部門の役割である。
• イ各局面にモニタリングや自己点検の仕組みを導入して安定運用の措置を講じるのは、システムを管理する情報システム部門などの役割である。
• ウ正しい。システム監査人は、被監査部門から独立した立場でリスク管理の状況を検証し、その結果を依頼者に報告する。
• エリスクが適切に管理されるよう方針や目標を定めて体制を整えるのは、経営者の役割で、ITガバナンスに関わるものである。