ITパスポート試験 ITパスポート 2020年 (令和2年 10月) 問41: システム監査の目的に関して,次の記述中のa,bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対するコントロールの適切な整備・運用について,

問題本文

システム監査の目的に関して,次の記述中のa,bに入れる字句の適切な組合せはどれか。 情報システムに関わるリスクに対するコントロールの適切な整備・運用について, a のシステム監査人が b することによって,ITガバナンスの実現に寄与する。

選択肢

• ア.a: 業務に精通した主管部門 / b: 構築
• イ.a: 業務に精通した主管部門 / b: 評価
• ウ.a: 独立かつ専門的な立場 / b: 構築
• エ.a: 独立かつ専門的な立場 / b: 評価

正解

エ. a: 独立かつ専門的な立場 / b: 評価

解説

システム監査は独立かつ専門的な立場のシステム監査人が,情報システムのリスクに対するコントロールの整備・運用を客観的に評価し IT ガバナンス実現に寄与する.

選択肢ごとの解説

• ア.主管部門は監査対象側で独立性を保てない.
• イ.主管部門は独立性を欠くため監査人にふさわしくない.
• ウ.監査人は構築ではなく評価を行う立場である.
• エ.正しい.独立・専門的立場の監査人が評価を実施.