過去問ドリル

平成23年度 特別 ITパスポート試験 問34

マネジメント/システム監査

個人情報保護に関するシステム監査が実施された。この監査において,営業部門では,情報システムから出力した顧客リストを,全社で定めたルールどおりに取り扱っていないとの指摘を受けた。指摘事項に基づく改善計画の策定責任者はだれか。

出典:平成23年度 特別 ITパスポート試験 問34

正解:ア

解説

システム監査では,監査人(監査部門)は問題点を指摘し,改善を勧告しますが,改善そのものは行いません。指摘を受けた部門(被監査部門)の責任者が,改善計画を策定して実施する責任を負います。この問題では,ルールどおりに取り扱っていなかったのは営業部門なので,営業部門の責任者が改善計画の策定責任者です。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

  • ア正しい。指摘を受けたのは営業部門なので,営業部門の責任者が改善計画を策定する責任を負います。
  • イ誤り。監査部門は問題を指摘し,改善を勧告する立場であり,改善計画の策定は被監査部門の責任です。
  • ウ誤り。経営企画部門は今回の指摘対象ではなく,改善計画の策定責任者ではありません。
  • エ誤り。顧客リストを出力したシステム自体に問題があるのではなく,取扱いルールを守っていない営業部門の問題です。
ITパスポートの過去問を演習モードで解く