平成28年度 秋期 応用情報技術者試験 午前 問58
マネジメント／システム監査システム監査人の役割と権限に関する記述のうち，適切なものはどれか。
出典：平成28年度 秋期 応用情報技術者試験 午前 問58
- アシステム監査人によるシステム監査によって，法令による会計監査を代替できる。
- イシステム監査人は，システム管理者に対して監査の実施に協力するよう要請できる。
- ウシステム監査人は，情報セキュリティ方針を決定できる。
- エシステム監査人は，被監査部門に対して改善命令を出すことができる。
正解：イ
解説
システム監査人は，独立した第三者的立場から監査を行う役割をもち，被監査部門やシステム管理者に対して監査の実施への協力を要請する権限をもちますが，改善の実施や情報セキュリティ方針の決定など，経営や業務執行に関する意思決定は行いません。
選択肢ごとの解説
- ア誤り。システム監査は会計監査を代替するものではなく，目的や監査基準が異なる別の監査です。
- イ正しい。システム監査人は，システム管理者に対して監査の実施に協力するよう要請できます。
- ウ誤り。情報セキュリティ方針の決定は経営層や情報セキュリティ管理者の役割であり，システム監査人の権限ではありません。
- エ誤り。改善命令を出す権限は被監査部門の管理者側にあり，独立した立場のシステム監査人が直接改善命令を出すことはできません。