平成22年度 春期 ITパスポート試験 問42
マネジメント／システム監査企業の内部監査の一環で実施されるシステム監査の内容として，適切なものはどれか。
出典：平成22年度 春期 ITパスポート試験 問42
- アシステム運用者が，自部門の業務がルールどおりに実施されているかを，自己点検表を使用して確認した。
- イシステム開発者が，次期システムの要件をシステムの利用者へのアンケート調査によって確認した。
- ウシステム部門以外の者が，システム部門での業務がルールどおりに実施されているかを，チェックシートを使用して確認した。
- エシステム部門の者が，社内で所有する情報機器が台帳の記載どおりに設置されているかを実地棚卸しによって確認した。
正解：ウ
解説
システム監査は，監査対象から独立した立場の者が，客観的な基準に基づいて情報システムの業務やコントロールを点検・評価することです。システム部門以外の者がシステム部門の業務がルールどおりかを，チェックシートで確認するのが適切です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア誤り。自部門で自己点検するのは，監査ではなく自己点検（セルフチェック）です。
- イ誤り。要件確認のためのアンケート調査は，開発の作業であり，システム監査ではありません。
- ウ正しい。システム部門から独立した者が，業務がルールどおりに行われているかを確認するのが，システム監査です。
- エ誤り。システム部門の者が自部門の資産を棚卸しするのは，独立性がなく，システム監査になりません。