平成23年度 特別 ITパスポート試験 問34
マネジメント/システム監査個人情報保護に関するシステム監査が実施された。この監査において,営業部門では,情報システムから出力した顧客リストを,全社で定めたルールどおりに取り扱っていないとの指摘を受けた。指摘事項に基づく改善計画の策定責任者はだれか。
出典:平成23年度 特別 ITパスポート試験 問34
- ア営業部門の責任者
- イ監査部門の責任者
- ウ経営企画部門の責任者
- エシステム部門の責任者
正解:ア
解説
システム監査では,監査人(監査部門)は問題点を指摘し,改善を勧告しますが,改善そのものは行いません。指摘を受けた部門(被監査部門)の責任者が,改善計画を策定して実施する責任を負います。この問題では,ルールどおりに取り扱っていなかったのは営業部門なので,営業部門の責任者が改善計画の策定責任者です。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- ア正しい。指摘を受けたのは営業部門なので,営業部門の責任者が改善計画を策定する責任を負います。
- イ誤り。監査部門は問題を指摘し,改善を勧告する立場であり,改善計画の策定は被監査部門の責任です。
- ウ誤り。経営企画部門は今回の指摘対象ではなく,改善計画の策定責任者ではありません。
- エ誤り。顧客リストを出力したシステム自体に問題があるのではなく,取扱いルールを守っていない営業部門の問題です。