システム監査とは？ITパスポート試験 2014年 (平成26年 秋期) 問40を解説

問題文

この問題の出題ポイント

• システム監査の定義だけでなく、問題文中の条件がどの選択肢に当てはまるかを確認する。
• マネジメント系分野では、用語の目的・主体・責任範囲の違いが選択肢で問われやすい。
• 関連タグ: システム監査、BCP、UPS。

選択肢

1. アシステム運用部門長正解
2. イシステム開発の責任者
3. ウ内部監査人
4. エ無停電電源装置を購入した購買部門長

解説

なぜ他の選択肢が違うのか

• ア（正解）

  正解. 無停電電源装置(UPS)のバッテリーを管理するのはシステム運用部門であり,その劣化に対する改善実施の責任者はシステム運用部門長となる. 監査の指摘事項に対しては,対象資産・業務を所管する管理職が改善計画の策定・実行を担うのが原則であり,これは内部統制上の責任の所在として明確である.

• イ

  誤り. システム開発の責任者は,新規システムの設計・実装を統括する立場であり,既存システムの運用フェーズで管理されているUPSの保守責任は負わない. UPSの維持管理は運用部門の所掌であって開発部門の所掌ではないため,本指摘事項の改善責任者として不適切となる. 部門の責務範囲を整理する.

• ウ

  誤り. 内部監査人はシステム監査を実施し指摘事項を報告する立場であり,独立性確保の観点から自ら改善を実行する立場ではない. 監査と是正は分離するのが内部統制の原則で,内部監査人は指摘までを担い,被監査側の管理者が改善を実施するという役割分担を理解することが重要である.

• エ

  誤り. 無停電電源装置を購入した購買部門長は,調達手続きを管轄する立場であり,稼働後の保守・運用を所管する立場ではない. 設備の劣化への改善は購買ではなく運用の領域であり,本指摘事項の責任者として不適切である. 調達と運用は責任範囲が明確に分かれている.

解き方の整理

システム監査の問題では、選択肢のキーワードだけで判断せず、問題文が示す条件と正解選択肢の説明が一致しているかを見ます。誤答選択肢は、似た用語を混ぜる、主体を入れ替える、目的や範囲を広げすぎる、という形で作られることが多いため、選択肢別解説まで確認しておくと復習効率が上がります。

関連用語

• BCPマネジメント
• UPSハードウェア

関連問題

前後の問題

2014年 (平成26年 秋期) の関連する問題

2014年 (平成26年 秋期)の問題一覧 ITパスポート試験の解説一覧