平成29年度 秋期 基本情報技術者試験 午前 問58
マネジメント／システム監査システム運用業務のオペレーション管理に関する監査で判明した状況のうち，指摘事項として監査報告書に記載すべきものはどれか。
出典：平成29年度 秋期 基本情報技術者試験 午前 問58
- ア運用責任者が，オペレータの作成したオペレーション記録を確認している。
- イ運用責任者が，期間を定めてオペレーション記録を保管している。
- ウオペレータが，オペレーション中に起きた例外処理を記録している。
- エオペレータが，日次の運用計画を決定し，自ら承認している。
正解：エ
解説
システム運用のオペレーション管理では，運用計画の決定と承認を同じ担当者（オペレータ）が行ってしまうと，不正やミスを牽制する仕組み（職務分掌）が働かなくなります。日次の運用計画をオペレータ自身が決定し，自らも承認しているという状況は，統制上の不備として監査報告書に記載すべき指摘事項に当たります。
選択肢ごとの解説
- ア誤り。運用責任者がオペレータの作成した記録を確認していることは，適切な相互チェックが行われている状態であり，指摘事項にはあたりません。
- イ誤り。運用責任者が期間を定めて記録を保管していることは，適切な記録管理が行われている状態であり，指摘事項にはあたりません。
- ウ誤り。オペレータが例外処理を記録していることは，適切な記録管理が行われている状態であり，指摘事項にはあたりません。
- エ正しい。オペレータが日次の運用計画を決定し自ら承認していることは，職務分掌の観点から統制上の不備であり，指摘事項に記載すべき事項です。