平成23年度 特別 基本情報技術者試験 午前 問59

解説

システム監査の実施体制では，監査の客観性・独立性を保つため，システム監査人は監査結果を監査依頼者に報告し，監査依頼者が改善指示などの判断を行う体制が求められます。監査人自身が改善指示を行うのではなく，あくまで報告と助言にとどめます。

選択肢ごとの解説

• ア正しい。システム監査人は監査結果を監査依頼者に報告し，監査依頼者がその結果に基づいて改善指示を行える体制が適切です。
• イ誤り。業務監査の一部として情報システムを監査する場合でも，監査の独立性を保つため，利用部門のメンバだけで監査チームを編成するのは適切ではありません。
• ウ誤り。他の専門家の支援を受ける場合でも，監査結果の最終判断の責任はシステム監査人にあり，他の専門家の責任に委ねるのは適切ではありません。
• エ誤り。情報システム部門の開発状況を監査する場合，開発内容に精通した情報システム部門員だけで監査チームを編成すると，独立性が損なわれるため適切ではありません。