平成22年度 春期 基本情報技術者試験 午前 問57

解説

システム監査規程は，組織全体のシステム監査の目的や方針，実施体制などを定める重要な規程であり，組織のトップである経営者が最終的な承認を行うべきものです。特定の部門の長が承認するものではありません。

選択肢ごとの解説

• ア誤り。監査対象システムの利用部門の長は，被監査側であり，全社的な監査規程の最終承認者としては適切ではありません。
• イ正しい。システム監査規程は組織全体に関わる重要な規程であるため，経営者が最終的な承認者となるべきです。
• ウ誤り。情報システム部門の長は，監査対象となり得る立場であり，監査の独立性の観点からも規程の最終承認者としては適切ではありません。
• エ誤り。被監査部門の長は監査を受ける側であり，監査規程の最終承認者になることは監査の独立性・客観性を損ないます。