平成26年度 秋期 基本情報技術者試験 午前 問59
マネジメント/システム監査システム監査人の役割に関する記述のうち,適切なものはどれか。
出典:平成26年度 秋期 基本情報技術者試験 午前 問59
- ア監査対象から独立し,かつ,専門的な立場で,情報システムのコントロールの整備・運用に対する保証又は助言を行う。
- イ仕様書どおりの処理が行われるかどうか,テストを行い,リリースを承認する。
- ウ情報システムの性能を評価し,システムの利用者に監査調書を報告する。
- エ情報システムの総合テストで発見された不具合の改善を,テスト担当者に指示する。
正解:ア
解説
システム監査人は,監査対象となる部門や業務から独立した,専門的な知識をもつ立場で,情報システムのコントロールが適切に整備・運用されているかを評価し,保証や助言を行う役割を担います。監査対象の業務そのものを実施したり承認したりする立場ではありません。
選択肢ごとの解説
- ア正しい。監査対象から独立し,専門的な立場で情報システムのコントロールについて保証又は助言を行うのがシステム監査人の役割です。
- イ誤り。テストの実施やリリースの承認は,開発・運用の担当者が行う業務であり,独立した立場である監査人が行うものではありません。
- ウ誤り。監査調書は監査を依頼した経営者などの関係者に報告するものであり,一般の利用者に報告するものではありません。
- エ誤り。不具合の改善指示はテスト担当部門やプロジェクトの責任者が行うものであり,監査人が直接指示する立場ではありません。