平成29年度 春期 基本情報技術者試験 午前 問60

解説

システム監査人は，監査の独立性と客観性を保つ必要があります。監査結果は監査依頼者に報告し，監査依頼者が改善指示などの必要な措置を判断・実施するという体制が適切です。監査チームの編成では，監査対象と利害関係のない人材を選ぶ必要があります。

選択肢ごとの解説

• ア正しい。システム監査人は監査結果を監査依頼者に報告し，監査依頼者がそれに基づいて改善指示を行える体制が適切です。
• イ誤り。業務監査の一部としての情報システム監査であっても，独立性を保つため，被監査部門である利用部門のメンバだけで監査チームを編成するのは適切ではありません。
• ウ誤り。他の専門家の支援を受ける場合でも，最終的な監査結果の判断の責任はシステム監査人自身にあり，専門家に委ねてしまうのは適切ではありません。
• エ誤り。開発内容を熟知した情報システム部門のメンバで監査チームを編成すると，独立性が損なわれ，客観的な監査ができないおそれがあります。