平成23年度 秋期 ITパスポート試験 問45

解説

システム監査は，監査対象の業務や部門から独立した立場で，客観的に行う必要があります。そのため，システム監査実施部門（監査部門）は，経理部や情報システム部などの個別の部門に置かず，社長直属の独立した組織として置くのが適切です。図では，社長に直結している b が該当します。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。a は社長よりも上位の位置で，社内の監査部門の位置付けとしては不適切です。
• イ正しい。社長直属で他の部門から独立している b が，システム監査実施部門の位置付けとして適切です。
• ウ誤り。c は経理部内で，経理部門の業務を監査するときに独立性が保てません。
• エ誤り。d は情報システム部内で，情報システム部門の業務を監査するときに独立性が保てません。