ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問42: システム監査の実施後に,評価結果を受けて被監査部門がまとめるものとして,適切なものはどれか。

問題本文

システム監査の実施後に,評価結果を受けて被監査部門がまとめるものとして,適切なものはどれか。

選択肢

• ア.改善計画書
• イ.監査証拠
• ウ.サービスレベル合意書
• エ.システム監査報告書

正解

ア. 改善計画書

解説

システム監査のプロセス:監査実施→監査報告書作成(監査人)→指摘事項の提示→改善計画書作成(被監査部門)→フォローアップ。被監査部門は監査後に改善計画書を作成する。監査証拠は監査中に監査人が収集,監査報告書は監査人が作成するもの。

選択肢ごとの解説

• ア.改善計画書は監査評価結果を受けて被監査部門が作成するもの。正解。
• イ.監査証拠は監査中に監査人が収集する証跡。被監査部門が監査後に作成するものではない。
• ウ.サービスレベル合意書はサービス提供者と顧客の合意文書。監査と無関係。
• エ.システム監査報告書は監査人が作成する文書。被監査部門が作成するものではない。