平成27年度 秋期 基本情報技術者試験 午前 問58
マネジメント／システム監査システム監査の実施体制に関する記述のうち，適切なものはどれか。
出典：平成27年度 秋期 基本情報技術者試験 午前 問58
- ア監査依頼者が監査報告に基づく改善指示を行えるように，システム監査人は監査結果を監査依頼者に報告する。
- イ業務監査の一部として情報システムの監査を行う場合には，利用部門のメンバによる監査チームを編成して行う。
- ウシステム監査人が他の専門家の支援を受ける場合には，支援の範囲，方法，監査結果の判断などは，他の専門家の責任において行う。
- エ情報システム部門における開発の状況の監査を行う場合には，開発内容を熟知した情報システム部門のメンバによる監査チームを編成して行う。
正解：ア
解説
システム監査人は，監査の独立性を保ちながら，監査結果を監査を依頼した監査依頼者に報告し，監査依頼者がその報告に基づいて改善指示を行えるようにする必要があります。
選択肢ごとの解説
- ア正しい。システム監査人は監査結果を監査依頼者に報告し，監査依頼者が改善指示を行えるようにします。
- イ誤り。監査の独立性を保つため，監査対象となる業務の利用部門のメンバだけで監査チームを編成するのは適切ではありません。
- ウ誤り。他の専門家の支援を受ける場合でも，最終的な監査結果の判断の責任はシステム監査人自身が負う必要があります。
- エ誤り。開発内容を熟知した情報システム部門のメンバは，監査対象部門の当事者であり，独立性の観点から監査チームに含めるのは適切ではありません。