平成25年度 春期 ITパスポート試験 問51

解説

システム監査は，情報システムのリスクに対するコントロール（統制）が適切に整備・運用されているかを，監査対象から独立した立場の第三者が客観的に評価する活動です。自分で作ったものを自分で確認するのは，テストや自己点検であって，監査とは呼びません。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。品質マネジメントシステムを構築し運営するのは，品質管理を担当する側の活動であり，システム監査（第三者による評価）ではありません。
• イ誤り。開発担当者が自分の開発したシステムをテストするのは開発工程の一部で，独立性がないため監査にはなりません。
• ウ正しい。独立した第三者が，リスクに対するコントロールの整備・運用状況を評価するのがシステム監査の基本です。
• エ誤り。システム管理者が自ら検証するのは自己点検であり，監査対象から独立していないためシステム監査とは言えません。