平成30年度 春期 応用情報技術者試験 午前 問59

解説

システム監査規程は，全社的な内部統制やガバナンスに関わる重要な規程であり，組織の最高責任者である経営者が最終的に承認するのが適切です。

選択肢ごとの解説

• ア誤り。監査対象システムの利用部門の長は，監査される側の当事者であり，監査規程の最終承認者としては独立性の観点からも適切ではありません。
• イ正しい。システム監査規程は全社的な規程であるため，経営者が最終的な承認者となるのが最も適切です。
• ウ誤り。情報システム部門の長は，監査対象となり得る立場であり，監査規程の最終承認者としては独立性の観点から適切ではありません。
• エ誤り。被監査部門の長は，監査を受ける当事者であり，監査規程の最終承認者としては適切ではありません。