平成26年度 春期 ITパスポート試験 問50

解説

システム監査人は，監査対象に関する予備調査を行って監査の計画を立て，本調査で証拠を集め，結果を評価して監査報告書を作成します。運用ルールの整備や脆弱性の改善は被監査側（監査を受ける側）が行うことで，監査報告書は監査人が作成し，依頼者（経営者など）が受け取ります。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。運用ルールの整備は，監査を受ける側が行うことです。
• イ正しい。予備調査は，システム監査人が監査計画の立案のために行うものです。
• ウ誤り。脆弱性の改善は，監査結果を受けて被監査側が行うことで，監査人の役割ではありません。
• エ誤り。監査報告書を受理するのは依頼者側で，監査人は報告書を作成して提出する側です。