平成26年度 春期 基本情報技術者試験 午前 問58

解説

システム監査は，監査対象から独立した立場のシステム監査人が実施することが求められます。監査結果は監査依頼者に報告され，監査依頼者はその報告に基づいて監査対象部門に改善指示を行います。監査人自身が改善指示を行うわけではない点がポイントです。

選択肢ごとの解説

• ア正しい。監査結果は監査依頼者に報告し，監査依頼者が改善指示を行える体制にすることが適切です。
• イ誤り。業務監査で情報システムを監査する場合も，独立性を確保するため，利用部門のメンバではなく独立した監査チームで行うべきです。
• ウ誤り。他の専門家の支援を受けた場合でも，監査結果の最終判断の責任はシステム監査人が負うべきであり，専門家の責任に委ねるのは適切ではありません。
• エ誤り。情報システム部門の開発状況を監査する場合，独立性確保のため，開発に関与していない者による監査チームを編成すべきです。